CVE-2025-1513 in Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery Plugin

Tóm tắt

Bởi VulDB • 11/06/2026

Plugin WordPress Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons có lỗ hổng Stored Cross-Site Scripting (XSS) qua trường Name và Comment khi bình luận trên các mục trong thư viện ảnh ở tất cả các phiên bản từ 26.0.0.1 trở về trước do thiếu sót trong việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này cho phép kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị xâm nhập.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 20/02/2025
• Tiết lộ: 28/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-297949
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00270
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1513
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1513/