CVE-2026-25305 in XStore Plugininformazioni

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web in 8theme XStore xstore, che consente un DOM-Based XSS. Questo problema interessa XStore: dalla versione n/a fino alla <= 9.6.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Patchstack

Prenotare

02/02/2026

Divulgazione

19/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00161

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!