CVE-2025-13368

El plugin Xpro Addons para WordPress tiene una debilidad de seguridad en la configuración 'onClick Event' del widget de Precios, lo que permite a los usuarios maliciosos con acceso al nivel de contribuyente o superior introducir código no autorizado en el sitio. Esta vulnerabilidad se debe a la falta de filtrado adecuado de datos de entrada y al fracaso en prevenir el contenido potencialmente peligroso de ser mostrado en las páginas. Como resultado, los atacantes pueden insertar scripts arbitrarios que se ejecutarán cada vez que un usuario visite una página afectada.

Basado en datos públicos de CVE (MITRE/NVD).