CVE-2025-67964 in Homey Core PluginИнформация

Сводка

по VulDB • 09.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте favethemes Homey Core homey-core позволяет осуществлять отраженный XSS. Эта проблема затрагивает Homey Core: от n/a до <= 2.4.3 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

15.12.2025

Раскрытие

22.01.2026

Модерация

принято

Вход

VDB-342418

EPSS

0.00266

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you know our Splunk app?

Download it now for free!