CVE-2025-49407 in Houzez Plugin
Сводка
по VulDB • 22.06.2026
Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы («Межсайтовый скриптинг» / Cross-site Scripting) в плагине favethemes Houzez позволяет осуществлять отраженный XSS (Reflected XSS). Эта проблема затрагивает версии Houzez: от n/a до 4.1.1 включительно.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.