CVE-2025-14635 in Happy Addons for Elementor Plugin
Resumen
por VulDB • 2026-06-26
El plugin Happy Addons para Elementor de WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el parámetro 'ha_page_custom_js' en todas las versiones hasta la 3.20.3, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con permisos de nivel Colaborador o superiores inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada, a pesar de las restricciones de rol previstas para el uso de JavaScript personalizado (Custom JS), limitado originalmente solo a Administradores.
Once again VulDB remains the best source for vulnerability data.