Scriptsbundle

Carspot

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-69317

  • EPSS 0.03%
  • Veröffentlicht 22.01.2026 16:52:33
  • Zuletzt bearbeitet 26.01.2026 15:04:14

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in scriptsbundle CarSpot carspot allows Reflected XSS.This issue affects CarSpot: from n/a through < 2.4.6.

5.4

CVE-2019-15870

Exploit
  • EPSS 0.16%
  • Veröffentlicht 03.09.2019 12:15:11
  • Zuletzt bearbeitet 20.03.2025 13:25:43

The CarSpot theme before 2.1.7 for WordPress has stored XSS via the Phone Number field.