PT-2025-50073 · Dream Theme+1 · The7+1
CVE-2025-63073
·
Publicado
2025-10-05
·
Atualizado
2025-12-09
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Dream-Theme The7 versões anteriores a 12.9.0
Description
A sanitização insuficiente de entrada e a falta de escape de saída permitem a ocorrência de Cross-Site Scripting (XSS) Baseado em DOM e Armazenado, uma condição onde scripts web arbitrários são injetados em páginas web. Atacantes autenticados com nível de acesso de contribuidor ou superior podem executar esses scripts sempre que um usuário acessar uma página afetada.
Recommendations
Atualize o Dream-Theme The7 para a versão 12.9.0 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The7
Dt-The7