CVE-2025-1287 in The Plus Addons for Elementor Plugin
Zusammenfassung
von VulDB • 17.06.2026
The Plus Addons für Elementor – ein WordPress-Plugin mit Elementor-Add-Ons, Seitenvorlagen, Widgets, Mega-Menü und WooCommerce-Funktionalität ist in allen Versionen bis einschließlich 6.2.2 aufgrund unzureichender Eingabebereinigung (Input Sanitization) und Ausgabe-Codierung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS). Die Schwachstelle betrifft die Widgets Countdown, Syntax Highlighter und Page Scroll. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.