Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-64224

Опубликовано: 06 нояб. 2025
Источник: nvd
CVSS3: 7.1
EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGoods Grand Conference Theme Custom Post Type grandconference-custom-post allows Reflected XSS.This issue affects Grand Conference Theme Custom Post Type: from n/a through < 2.6.4.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:themegoods:grand_conference:*:*:*:*:*:wordpress:*:*
Версия до 2.6.4 (исключая)

EPSS

Процентиль: 7%
0.00178
Низкий

7.1 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 7.1
github
10 месяцев назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGoods Grand Conference Theme Custom Post Type grandconference-custom-post allows Reflected XSS.This issue affects Grand Conference Theme Custom Post Type: from n/a through < 2.6.4.

EPSS

Процентиль: 7%
0.00178
Низкий

7.1 High

CVSS3

Дефекты

CWE-79