CVE-2025-14893

CVE-2025-14893：IndieWeb WordPress 插件中的已认证存储型跨站脚本（XSS）漏洞 免责声明： 此仓库仅用于教育目的和道德披露 。该漏洞已负责任地报告给供应商并已修补。请勿在未经授权的情况下利用此信息攻击系统。 执行摘要 在 IndieWeb WordPress 插件（版本 get 'tel' ; ?"get 'tel' ; ? 缺陷： 插件直接使用 echo 将用户的 tel 元数据输出到 href HTML 属性中，而未使用 escattr 进行包装。这允许攻击者提供精心构造的字符串，其中包含双引号（"）来提前关闭 href 属性，随后添加任意 HTML...

📄 WordPress IndieWeb 4.0.5 Cross Site Scripting

WordPress IndieWeb plugin versions 4.0.5 and below suffers from persistent cross site scripting vulnerability. CVE-2025-14893: Authenticated Stored Cross-Site Scripting XSS in IndieWeb WordPress Plugin Disclaimer: This repository is created for educational purposes and ethical disclosure only. Th...