Extension WordPress
Vulnérabilités Debt.com Business in a Box
Cette page rassemble les failles publiées pour Debt.com Business in a Box, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,4CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Debt.com Business in a Box
1 fiche
CVE-2025-13852
Moyenne · 6,4
Debt.com Business in a Box
Debt.com Business in a Box <= 4.1.0 – Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
The Debt.com Business in a Box plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'configuration' parameter of the lead_form shortcode in all versions up to, and including, 4.1.0 due to insufficient input sanitization and output…
Versions affectées
*-4.1.0
Correctif
Non indiqué
Publication
08/01/2026
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.