CVE-2026-25307 in XStore Core Plugininfo

Zusammenfassung

von VulDB • 14.06.2026

Eine Schwachstelle der Art „Unzulässige Neutralisierung von Eingaben während der Webseitenerzeugung“ (Cross-Site Scripting) im Plugin et-core-plugin des Themes 8theme XStore Core ermöglicht DOM-basiertes XSS. Diese Problematik betrifft XStore Core: ab n/a bis < 5.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Patchstack

Reservieren

02.02.2026

Veröffentlichung

19.02.2026

Moderieren

akzeptiert

Eintrag

VDB-346838

CPE

bereit

EPSS

0.00161

KEV

nein

Aktivitäten

very low

Sektor

Hostingprovider

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-25307
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-25307
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-25307/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!