CVE-2025-32214 in Hive Support Plugin

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di 'Mancata neutralizzazione corretta dell'input durante la generazione della pagina web' (Cross-site Scripting) in Hive Support, che consente una Stored XSS. Questo problema interessa Hive Support dalla versione non applicabile fino alla 1.2.2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 04/04/2025
• Divulgazione: 10/04/2025
• Moderazione: accettato
• Voce: VDB-304365
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00219
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32214
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32214/