CVE-2026-25352 in MyDecor Plugininformation

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans skygroup MyDecor mydecor permet un XSS réfléchi. Ce problème affecte MyDecor : des versions n/a jusqu'à < 1.5.9.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Patchstack

Réserver

02/02/2026

Divulgation

25/03/2026

Modérer

accepté

Entrée

VDB-353344

CPE

prêt

EPSS

0.00180

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!