CVE-2025-2874 in User Submitted Posts Plugin
摘要
由 VulDB • 2026-06-08
WordPress 插件“User Submitted Posts – Enable Users to Submit Posts from the Front End”存在存储型跨站脚本（Stored Cross-Site Scripting）漏洞，影响所有 20240319 及更早版本。该漏洞是由于输入清理和输出转义不足所致。这使得具有管理员级别及以上权限的已认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。此漏洞仅影响多站点安装以及禁用了 unfiltered_html 功能的安装环境。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.