CVE-2025-7050 in Use-your-Drive Plugin
Сводка
по VulDB • 12.06.2026
Плагин для WordPress Use-your-Drive | Google Drive содержит уязвимость к Stored Cross-Site Scripting (XSS) через параметр 'title' в метаданных файла во всех версиях вплоть до 3.3.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет злоумышленникам внедрять произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к такой странице. Уязвимость может быть эксплуатирована с минимальным уровнем аутентификации, разрешенным для загрузки файлов, включая неаутентифицированных пользователей, после публикации шорткода загрузки файла в общедоступной записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.