CVE-2025-31039criticalCWE-611

CVE-2025-31039: falha crítica em pixelgrade Category Icon

WordPress Category Icon plugin <= 1.0.3 - XML External Entity (XXE) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Category Icon

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.6%
Improper Restriction of XML External Entity Reference vulnerability in pixelgrade Category Icon category-icon allows XML Entity Linking.This issue affects Category Icon: from n/a through <= 1.0.3.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
pixelgrade · Category Icon
CVEs relacionadas — pixelgrade Category Icon

No mesmo produto, das mais perigosas para as menos.

CVE-2025-31825MEDIUMWordPress Category Icon plugin <= 1.0.1 - Arbitrary File Download vulnerabilityEPSS 0.6%CVE-2024-8915MEDIUMCategory Icon <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%CVE-2025-68525MEDIUMWordPress Category Icon plugin <= 1.0.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%