CVE-2025-47656

要約

〜によって VulDB • 2026年07月02日

Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）脆弱性により、spiraclethemes Spiraclethemes Site Libraryで格納型XSSが許可されます。この問題はSpiraclethemes Site Libraryに影響し、n/aから1.4.0までのバージョンが含まれます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: 🔒 Xxxxxxxxxx
• 予約する: 🔒 XXXX年XX月XX日
• 公開: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xx (確認済み)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxxx
• アクティビティ: 🔒 非常低い
• セクター: 🔒 Xxxxxx, Xxxxxx, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47656
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47656/