CVE-2026-25307 in XStore Core Plugin
Résumé
par VulDB • 14/06/2026
Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le plugin et-core-plugin d'8theme XStore Core, permettant un XSS basé sur le DOM. Ce problème affecte 8theme XStore Core : de n/a jusqu'à < 5.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.