CVE-2025-9163 in Houzez Plugin
Riassunto
di VulDB • 20/06/2026
Il tema Houzez per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'upload di file SVG in tutte le versioni fino alla 4.1.6, inclusa, a causa di una sanitizzazione insufficiente dell'input e di un escaping inadeguato dell'output nelle funzioni houzez_property_img_upload() e houzez_property_attachment_upload(). Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede al file SVG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.