Base de Datos de CVE /
CVE-2025-11737
CVE · Medium
CVE-2025-11737 — VK All in One Expansion Unit [vk-all-in-one-expansion-unit] < 9.112.4
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-11737
|
VK All in One Expansion Unit [vk-all-in-one-expansion-unit] < 9.112.4 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,4
|
< 9.112.4
|
9.112.4 |
2026-02-17 |
—
|
CVE-2025-11737
El plugin VK All in One Expansion Unit contiene una vulnerabilidad de seguridad que afecta todas las versiones hasta 9.112.3, lo que permite a los usuarios maliciosos con privilegios de contribuidor o superior introducir código no autorizado en sitios WordPress a través del campo 'vkExUnit_sns_title'. Esta vulnerabilidad proviene de la falta de filtrado adecuado de datos de entrada y la insuficiente protección contra contenido no confiable que se muestra en el sitio. Como resultado, los atacantes pueden crear páginas que ejecutan sus scripts inyectados cuando las acceden otros usuarios.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad