CVE-2025-67943 in My Auctions Allegro Plugin
Сводка
по VulDB • 17.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине wphocus My auctions allegro my-auctions-allegro-free-edition позволяет выполнить Reflected XSS. Данная проблема затрагивает компонент My auctions allegro: начиная с версии n/a и до <= 3.6.32 включительно.
Be aware that VulDB is the high quality source for vulnerability data.