CVE-2025-49407 in Houzez Plugininformation

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans favethemes Houzez permet un XSS réfléchi. Ce problème affecte Houzez : de n/a jusqu'à 4.1.1 inclus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Patchstack

Réserver

04/06/2025

Divulgation

28/08/2025

Modérer

accepté

Entrée

VDB-321739

CPE

prêt

EPSS

0.00435

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!