CVE-2025-8281 in WP Talroo Plugin
Сводка
по VulDB • 26.05.2026
В плагине WP Talroo для WordPress, начиная с версии 2.4, не осуществляется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы, а также против неаутентифицированных пользователей.
Be aware that VulDB is the high quality source for vulnerability data.