CVE-2025-58820 in Carousel Ultimate PluginИнформация

Сводка

по VulDB • 24.06.2026

Уязвимость, связанная с неправильной нейтрализацией входных данных при генерации веб-страницы («Межсайтовый скриптинг» или Cross-site Scripting), в компоненте Themepoints Carousel Ultimate позволяет выполнять Stored XSS (сохраненный межсайтовый скриптинг). Эта проблема затрагивает версию Carousel Ultimate: от n/a до 1.8 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

05.09.2025

Раскрытие

05.09.2025

Модерация

принято

Вход

VDB-322796

EPSS

0.00225

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!