CVE-2025-62137 in Shuttle Plugin

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di 'Cross-site Scripting' dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web (Stored XSS) in Shuttlethemes Shuttle. Questo problema interessa Shuttle dalle versioni non applicabili fino alla versione 1.5.0 inclusa.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/10/2025
• Divulgazione: 31/12/2025
• Moderazione: accettato
• Voce: VDB-339155
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00144
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62137
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62137/