CVE-2025-15692 in Express Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin WordPress Icegram Express trước phiên bản 5.8.6 không thoát đúng cách một cài đặt mô tả danh sách trước khi xuất nó trong một thuộc tính HTML, điều này có thể cho phép những người dùng có vai trò Administrator trở lên thực hiện các cuộc tấn công Stored Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.