CVE-2025-9543 in FlexTable Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin WordPress FlexTable trước phiên bản 3.19.2 không thực hiện việc làm sạch và thoát các liên kết được nhập từ các ô Google Sheet, điều này có thể cho phép người dùng có đặc quyền cao như admin thực hiện các cuộc tấn công Stored Cross-Site Scripting (XSS) ngay cả khi khả năng unfiltered_html bị vô hiệu hóa (ví dụ trong cấu hình multisite).
Be aware that VulDB is the high quality source for vulnerability data.