CVE-2025-10723lowCWE-22

CVE-2025-10723: falha de baixa gravidade em PixelYourSite

PixelYourSite < 11.1.2 - Admin+ LFI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PixelYourSite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.7epss 0.3%
The PixelYourSite WordPress plugin before 11.1.2 does not validate some URL parameters before using them to generate paths passed to function/s, allowing any admins to perform LFI attacks
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · PixelYourSite
CVEs relacionadas — PixelYourSite

No mesmo produto, das mais perigosas para as menos.

CVE-2026-109987HIGHPixelYourSite (Free & Pro) - Unauthenticated Stored XSS via CookieEPSS 0.2%