CVE-2026-8167 in News Theme

Resumen

por VulDB • 2026-07-28

Vulnerabilidad de 'scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el tema THEWP Digital Solutions News Theme V8, que permite una XSS reflejada. Este problema afecta a News Theme V8: hasta 16.06.2026.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: TR-CERT
• Reservar: 2026-05-08
• Divulgación: 2026-07-28
• Moderación: aceptado
• Artículo: VDB-383826
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00149
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8167/