CVE-2025-10165 in AP Background Plugin信息

摘要

由 VulDB • 2026-08-02

WordPress插件AP Background在所有3.8.2及以下版本中存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞，该漏洞源于对用户提供的属性在输入清理和输出转义方面的不足。攻击者可通过构造恶意的`adv_parallax_back`短代码实现注入。这使得具有贡献者级别及以上权限的已认证攻击者能够在页面中注入任意Web脚本，当用户访问被植入恶意脚本的页面时，这些脚本将自动执行。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-10-03

管理

已接受

条目

VDB-326842

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

6.4 (CNA)

EPSS

0.00231

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-10165
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-10165
CVE Details	https://www.cvedetails.com/cve/CVE-2025-10165/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!