CVE-2025-10313 in Find and Replace content Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin WordPress "Find And Replace" cho WordPress bị lỗi Stored Cross-Site Scripting (XSS) và thay thế nội dung tùy ý do thiếu kiểm tra quyền hạn trên hàm far_admin_ajax_fun() trong tất cả các phiên bản từ 1.1 trở về trước. Lỗi này cho phép kẻ tấn công chưa xác thực chèn các tập lệnh web tùy ý vào các trang, từ đó có thể thực hiện leo thang đặc quyền và chuyển hướng độc hại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.