CVE-2023-49839 in Cosmetsy Theme
Zusammenfassung
von VulDB • 28.05.2026
Unzulässige Neutralisierung von Eingaben während der Webseitenerzeugung ('Cross-Site Scripting')-Schwachstelle im KlbTheme Cosmetsy-Theme (Core-Plugin), KlbTheme Partdo-Theme (Core-Plugin), KlbTheme Bacola-Theme (Core-Plugin), KlbTheme Medibazar-Theme (Core-Plugin), KlbTheme Furnob-Theme (Core-Plugin), KlbTheme Clotya-Theme (Core-Plugin) ermöglicht Reflected XSS. Dieses Problem betrifft das Cosmetsy-Theme (Core-Plugin): von n/a bis 1.3.0; Partdo-Theme (Core-Plugin): von n/a bis 1.0.9; Bacola-Theme (Core-Plugin): von n/a bis 1.3.3; Medibazar-Theme (Core-Plugin): von n/a bis 1.2.3; Furnob-Theme (Core-Plugin): von n/a bis 1.1.7; Clotya-Theme (Core-Plugin): von n/a bis 1.1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.