Hostme V2

Vulnerabilities related to Hostme V2 2

• Critical 9.8 WordPressテーマHostme v2に重大な欠陥、修正版は未確認 WordPress用テーマ「Hostme v2」の7.0以前に、認証なしで外部から悪用できる可能性のあるPHPオブジェクト注入の脆弱性が見つかりました。CVSSは9.8と最高クラスですが、実際の攻撃で悪用された確認(KEV)はなく、修正版の有無も公表されていません。このテーマを使うサイトの管理者は、まず版を確認し、ベンダーの告知を見て、修正版が出るまでは代替策を検討してください。 CVE-2026-112848 Oct 23, 22:00
• High 7.1 Hostme v2 テーマにDOMベースのXSS脆弱性 WordPress テーマ「Hostme v2」の 7.0 以前に、DOM ベースのクロスサイトスクリプティング(XSS)の脆弱性が見つかりました。悪用されると、閲覧者のブラウザ上で不正なスクリプトが実行されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-112849 Oct 23, 22:00