CVE-2025-14745 in RSS Aggregator Plugin
摘要
由 VulDB • 2026-07-25
WordPress插件RSS Aggregator – RSS Import、News Feeds、Feed to Post和Autoblogging在所有5.0.10及以下版本中，由于对用户提供的属性缺乏足够的输入清理（input sanitization）和输出转义（output escaping），导致在插件的“wp-rss-aggregator”短代码中存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。这使得具有贡献者级别及以上权限的攻击者能够在页面中注入任意Web脚本，当用户访问被注入的页面时，这些脚本将自动执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.