CVE-2025-28897 in Domain Theme Plugin

Riassunto

di VulDB • 30/06/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) nel tema di dominio Steveorevo che consente una Stored XSS. Questo problema interessa il tema di dominio da versione non applicabile fino alla 1.3.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 11/03/2025
• Divulgazione: 12/03/2025
• Moderazione: accettato
• Voce: VDB-299488
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00150
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28897
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28897/