Aller au contenu
Se connecter
7.1 Élevée

CVE-2026-24949 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGoods PhotoMe…

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGoods PhotoMe photome allows DOM-Based XSS.This issue affects PhotoMe: from n/a through <= 5.7.1.

Produits et versions touchés

Produit Versions touchées Corrigé en
PhotoMe 5.7 premières → 5.7.1 Pas de correctif indiqué

Autres CVE de PhotoMe

Les 3 CVE de PhotoMe →
CVE-2025-69301 Deserialization of Untrusted Data vulnerability in ThemeGoods PhotoMe photome allows Object Injection.This issue affects… 9.8 Critique CVE-2026-24381 Server-Side Request Forgery (SSRF) vulnerability in ThemeGoods PhotoMe photome allows Server Side Request Forgery.This… 5.4 Moyenne
Suivre cette CVE