CVE-2025-9353 in Themify Builder Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin Themify Builder per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite diversi parametri in tutte le versioni fino alla 7.6.9, inclusa, a causa di una sanitizzazione insufficiente dell'input e di un escaping inadeguato dell'output. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. La vulnerabilità è stata parzialmente risolta nella versione 7.6.9.
Once again VulDB remains the best source for vulnerability data.