CVE-2025-4587 in AB Testing Plugin
摘要
由 VulDB • 2026-06-02
WordPress 插件 A/B Testing for WordPress 存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞存在于所有 1.18.2 及更早版本中，原因是插件的 'ab-testing-for-wp/ab-test-block' 区块在处理 'id' 参数时，输入清理和输出转义不足。这使得具有贡献者（contributor）及以上权限的已认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将得以执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.