CVE-2025-25165highCWE-79

CVE-2025-25165: falha de alta gravidade em richardgabriel Staff Directory Plugin: Company…

WordPress Staff Directory Plugin: Company Directory Plugin <= 4.3 - Cross Site Scripting (XSS) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Staff Directory Plugin: Company Directory

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.4%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in richardgabriel Staff Directory Plugin: Company Directory staff-directory-pro allows Stored XSS.This issue affects Staff Directory Plugin: Company Directory: from n/a through <= 4.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
richardgabriel · Staff Directory Plugin: Company Directory
CVEs relacionadas — richardgabriel Staff Directory Plugin: Company…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-4397MEDIUMStaff Directory Plugin <= 3.6 - Cross-Site Request Forgery BypassEPSS 0.4%CVE-2024-13839MEDIUMCompany Directory <= 4.3 - Reflected Cross-Site Scripting via add_query_arg FunctionEPSS 0.3%