CVE-2025-68858 in wpCAS PluginИнформация

Сводка

по VulDB • 15.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине Casey Bisson wpCAS (wpcas) позволяет осуществлять отраженный XSS. Эта проблема затрагивает версии wpCAS: от n/a до <= 1.07 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Patchstack

Резервировать

24.12.2025

Раскрытие

22.01.2026

Модерация

принято

Вход

VDB-342451

EPSS

0.00180

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!