Database delle vulnerabilitàCVE-2025-14316

CVE-2025-14316:
WordPress Analisi e mitigazione delle vulnerabilità

The AhaChat Messenger Marketing WordPress plugin through 1.1 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

Fonte: NVD

Imparentato WordPress Vulnerabilità:

CVE ID	Severità	Punteggio	Tecnologie	Nome del componente	Exploit CISA KEV	Ha la correzione	Data di pubblicazione
CVE-2026-0862	MEDIUM	6.1	WordPress	save-as-pdf-by-pdfcrowd	No	Sì	Jan 24, 2026
CVE-2026-0593	MEDIUM	5.3	WordPress	wp-google-maps	No	Sì	Jan 24, 2026
CVE-2025-6461	MEDIUM	4.3	WordPress	cubewp-framework	No	Sì	Jan 25, 2026
CVE-2025-14973	N/A	N/A	WordPress	recipe-card-blocks-by-wpzoom	No	Sì	Jan 26, 2026
CVE-2025-14316	N/A	N/A	WordPress	ahachat-messenger-marketing	No	No	Jan 26, 2026

Valutazione gratuita delle vulnerabilità

Benchmark della tua posizione di sicurezza del cloud

Valuta le tue pratiche di sicurezza cloud in 9 domini di sicurezza per confrontare il tuo livello di rischio e identificare le lacune nelle tue difese.

Richiedi valutazione

Ulteriori risorse Wiz

PEACH

Un framework di isolamento del tenant

Richiedi una demo personalizzata

Pronti a vedere Wiz in azione?

"La migliore esperienza utente che abbia mai visto offre piena visibilità ai carichi di lavoro cloud."

David EstlickCISO (CISO)

"Wiz fornisce un unico pannello di controllo per vedere cosa sta succedendo nei nostri ambienti cloud."

Adam FletcherResponsabile della sicurezza

"Sappiamo che se Wiz identifica qualcosa come critico, in realtà lo è."

Greg PoniatowskiResponsabile della gestione delle minacce e delle vulnerabilità

Richiedi una demo

CVE-2025-14316: WordPress Analisi e mitigazione delle vulnerabilità