Imamura

Newpost Catch

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-1406

  • EPSS 0.08%
  • Veröffentlicht 21.02.2025 04:15:10
  • Zuletzt bearbeitet 25.02.2025 03:38:24

The Newpost Catch plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's npc shortcode in all versions up to, and including, 1.3.19 due to insufficient input sanitization and output escaping on user supplied attributes. Th...