CVE-2026-39625 in TechOne Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di mancata neutralizzazione impropria dei tag HTML relativi agli script in una pagina web (XSS base) in kutethemes TechOne techone che consente l'iniezione di codice. Questo problema interessa TechOne: dalla versione n/a fino alla <= 3.0.3.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/04/2026
• Divulgazione: 08/04/2026
• Moderazione: accettato
• Voce: VDB-356145
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00236
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39625
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39625/