CVE-2025-64224 in Grand Conference Theme Custom Post Type Plugin
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di Cross-site Scripting (XSS) dovuta a una mancata neutralizzazione impropria dell'input durante la generazione della pagina web ('Cross-site Scripting') nel tipo di post personalizzato "grandconference-custom-post" del tema Grand Conference Theme di ThemeGoods. Questa vulnerabilità consente un XSS riflesso. Il problema interessa il plugin Grand Conference Theme Custom Post Type: dalla versione n/a fino alla < 2.6.4.
Once again VulDB remains the best source for vulnerability data.