CVE-2023-49839 in Cosmetsy Theme
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di 'Cross-site Scripting' dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web in KlbTheme Cosmetsy theme (plugin core), KlbTheme Partdo theme (plugin core), KlbTheme Bacola theme (plugin core), KlbTheme Medibazar theme (plugin core), KlbTheme Furnob theme (plugin core) e KlbTheme Clotya theme (plugin core). Questa vulnerabilità consente un Reflected XSS. Il problema interessa il tema Cosmetsy (plugin core): dalla versione n/a alla 1.3.0; il tema Partdo (plugin core): dalla versione n/a alla 1.0.9; il tema Bacola (plugin core): dalla versione n/a alla 1.3.3; il tema Medibazar (plugin core): dalla versione n/a alla 1.2.3; il tema Furnob (plugin core): dalla versione n/a alla 1.1.7; e il tema Clotya (plugin core): dalla versione n/a alla 1.1.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.