CVE-2025-47662 in Woobox Plugin

Riassunto

di VulDB • 02/07/2026

Vulnerabilità di 'Cross-site Scripting' dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web (Stored XSS) in Woobox Woobox. Questo problema interessa Woobox dalle versioni non applicabili fino alla versione 1.6.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/05/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307889
• CPE: 20250507
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00218
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47662
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47662/