Janboddez

Indieblocks

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-5950

  • EPSS 0.04%
  • Veröffentlicht 13.06.2025 01:47:47
  • Zuletzt bearbeitet 10.07.2025 00:37:09

The IndieBlocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘kind’ parameter in all versions up to, and including, 0.13.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticat...