CVE-2025-9080 in Generic Elements Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WordPress-Plugin Generic Elements ist in den Versionen 1.2.4 und früher anfällig für Stored Cross-Site Scripting (XSS) über mehrere Widget-Felder. Dies liegt auf unzureichender Eingabebereinigung und Output-Escaping bei benutzergestellten Attributen. Dadurch können authentifizierte Angreifer mit Contributor-Level-Zugriff oder höher beliebige Webskripte in Seiten injizieren, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.