Fahadmahmood

Injection Guard

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-8046

Exploit
  • EPSS 0.03%
  • Veröffentlicht 14.08.2025 06:00:06
  • Zuletzt bearbeitet 16.01.2026 20:00:00

The Injection Guard WordPress plugin before 1.2.8 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers