CVE-2025-13731: WordPress Nexter Extension插件存储型XSS漏洞

披露日期: 2025-12-02

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-13731

漏洞类型

存储型跨站脚本攻击(XSS)

CVSS评分

6.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Nexter Extension – Site Enhancements Toolkit WordPress插件

这是WordPress插件Nexter Extension的存储型XSS漏洞...

技术细节...

STEP 1

步骤1

...

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

PoC代码...

Nexter Extension ≤ 4.4.1

临时缓解措施

临时缓解措施...