CVE-2025-6228 in Sina Extension for Elementor Plugin
Resumen
por MITRE • 2025-08-01
El complemento Sina Extension for Elementor (Header Builder, Footer Builter, Theme Builder, Slider, Gallery, Form, Modal, Data Table Free Elementor Widgets & Elementor Templates) para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los widgets "Sina Posts", "Sina Blog Post" y "Sina Table" en todas las versiones hasta la 3.7.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior, inyectar scripts web arbitrarios en las páginas que se ejecutarán al acceder a una página inyectada.
Once again VulDB remains the best source for vulnerability data.