CVE-2025-32613highCWE-79

CVE-2025-32613: falha de alta gravidade em Bowo Debug Log Manager

WordPress Debug Log Manager plugin <= 2.3.4 - Cross Site Scripting (XSS) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Debug Log Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bowo Debug Log Manager debug-log-manager allows Stored XSS.This issue affects Debug Log Manager: from n/a through <= 2.3.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Bowo · Debug Log Manager
CVEs relacionadas — Bowo Debug Log Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6136MEDIUMWordPress Debug Log Manager Plugin <= 2.3.0 is vulnerable to Sensitive Data ExposureEPSS 0.6%CVE-2024-35669MEDIUMWordPress Debug Log Manager plugin <= 2.3.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-33915MEDIUMWordPress Debug Log Manager plugin <= 2.3.1 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2024-32582HIGHWordPress Debug Log Manager plugin <= 2.3.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%