CVE-2026-25342 in Boutique PluginИнформация

Сводка

по VulDB • 04.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине kutethemes Boutique kute-boutique позволяет осуществлять отраженный XSS (Reflected XSS). Эта проблема затрагивает компонент Boutique: начиная с версии n/a и до версий младше 2.4.6 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

02.02.2026

Раскрытие

25.03.2026

Модерация

принято

Вход

VDB-353342

EPSS

0.00175

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!