Base de Datos de CVE /
CVE-2025-14056
CVE · Medium
CVE-2025-14056 — Custom Post Type UI [custom-post-type-ui] < 1.18.2
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-14056
|
Custom Post Type UI [custom-post-type-ui] < 1.18.2 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
4,4
|
< 1.18.2
|
1.18.2 |
2025-12-12 |
—
|
CVE-2025-14056
El plugin Custom Post Type UI para WordPress contiene una vulnerabilidad de seguridad en todas las versiones hasta la 1.18.1, lo que permite a un atacante con privilegios de Administrador inyectar código malicioso en ciertas páginas del sitio. Esta vulnerabilidad surge por la falta de filtrado adecuado de los datos de entrada y la insuficiente protección contra la inyección de scripts durante las importaciones de tipos de publicación personalizados. Como resultado, cuando los usuarios visitan la página Herramientas → Obtener Código, los scripts inyectados se ejecutarán.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad