CVE-2025-57926

Sink: वर्डप्रेस कोर के तंत्र के अनुसार, पोस्ट सामग्री में XSS को रोका जाता है, लेकिन इस प्लगइन के साथ, सामग्री को एन्कोड किया जाता है और फिर रेंडर होने पर डिकोड किया जाता है, जिससे अनजाने में XSS भेद्यता पैदा होती है।"

PoC: बेस64 एन्कोडेड पेलोड है PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==