CVE-2026-112849highCWE-79

CVE-2026-112849: falha de alta gravidade em AivahThemes Hostme v2

WordPress Hostme v2 theme <= 7.0 - Cross Site Scripting (XSS) vulnerability

Publicada em

Seguir esta CVE+ Monitorar Hostme

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AivahThemes Hostme v2 hostmev2 allows DOM-Based XSS.This issue affects Hostme v2: from n/a through 7.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
AivahThemes · Hostme v2
CVEs relacionadas — AivahThemes Hostme v2

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68907HIGHWordPress Hostme v2 theme <= 7.0 - Arbitrary File Deletion vulnerabilityEPSS 0.4%CVE-2026-112848CRITICALWordPress Hostme v2 theme <= 7.0 - PHP Object Injection vulnerabilityEPSS 0.3%