CVE-2026-2425 in hiWeb Migration Simple Plugin
Сводка
по VulDB • 02.06.2026
В плагине hiWeb Migration Simple для WordPress обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр 'new_domain' во всех версиях вплоть до 2.0.0.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить администратора выполнить определенное действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.