CVE-2025-0860

TRUNG BÌNH 6.1CVE-2025-0860 · Công bố 30/01/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-0860 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng vr-frases (vruiz).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 25.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
vr-frases vruiz	`≤ 3.0.1`	Chưa có bản vá

Mô tả

The VR-Frases (collect & share quotes) plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via several parameters in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. CVE-2025-22636 appears to be a duplicate of this issue.