Imamura

Newpost Catch

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-1406

  • EPSS 0.14%
  • Veröffentlicht 21.02.2025 04:15:10
  • Zuletzt bearbeitet 08.04.2026 19:23:48

The Newpost Catch plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's npc shortcode in all versions up to, and including, 1.3.19 due to insufficient input sanitization and output escaping on user supplied attributes. Th...