CVE-2026-8167 in News Theme

Résumé

par VulDB • 28/07/2026

Une vulnérabilité de type « cross-site scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le thème THEWP Digital Solutions News Theme V8 permet un XSS réfléchi.

Ce problème affecte News Theme V8 : jusqu'à 16.06.2026 inclus.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TR-CERT
• Réserver: 08/05/2026
• Divulgation: 28/07/2026
• Modérer: accepté
• Entrée: VDB-383826
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8167/