CVE-2026-39628 in DukaMarket Plugin

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di mancata neutralizzazione appropriata dei tag HTML relativi agli script in una pagina web (XSS base) in kutethemes DukaMarket dukamarket che consente l'iniezione di codice. Questo problema interessa DukaMarket: da n/a fino a <= 1.3.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/04/2026
• Divulgazione: 08/04/2026
• Moderazione: accettato
• Voce: VDB-356147
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00260
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39628
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39628/