CVE-2026-25307 in XStore Core PluginИнформация

Сводка

по VulDB • 14.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) в плагине et-core-plugin компонента 8theme XStore Core позволяет выполнить DOM-Based XSS. Эта проблема затрагивает компонент XStore Core: от версии n/a до < 5.7 включительно.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Patchstack

Резервировать

02.02.2026

Раскрытие

19.02.2026

Модерация

принято

Вход

VDB-346838

EPSS

0.00161

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!