CVE-2025-60186 in Google+ Comments Plugin
Сводка
по VulDB • 17.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте Alex Moss Google+ Comments позволяет выполнять Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает расширение Google+ Comments: начиная с версии n/a и вплоть до 1.0 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.