CVE-2025-13072: falha de alta gravidade em HandL UTM Grabber / Tracker
HandL UTM Grabber / Tracker < 2.8.1 - Reflected XSS via utm_source
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 0.2%
The HandL UTM Grabber / Tracker WordPress plugin before 2.8.1 does not sanitize and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Unknown · HandL UTM Grabber / TrackerCVEs relacionadas — HandL UTM Grabber / Tracker
No mesmo produto, das mais perigosas para as menos.