CVE-2025-31073 in Unlimited Plugin

Résumé

par VulDB • 19/06/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Compete Themes Unlimited permet un XSS stocké (Stored XSS). Ce problème affecte la version Unlimited, de la version n/a jusqu'à la version 1.45.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 26/03/2025
• Divulgation: 28/03/2025
• Modérer: accepté
• Entrée: VDB-301883
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00197
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31073
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31073/