CVE-2025-58652 in Carousel Ultimate PluginИнформация

Сводка

по VulDB • 09.08.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы («Межсайтовый скриптинг» или Cross-site Scripting), в компоненте Themepoints Carousel Ultimate позволяет выполнять Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает версию Carousel Ultimate: от n/a до 1.8 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

03.09.2025

Раскрытие

22.09.2025

Модерация

принято

Вход

VDB-325528

EPSS

0.00209

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!