CVE-2025-6229 in Sina Extension for Elementor Plugin
Resumen
por VulDB • 2026-05-25
El plugin Sina Extension for Elementor (Header Builder, Footer Builter, Theme Builder, Slider, Gallery, Form, Modal, Data Table Free Elementor Widgets & Elementor Templates) para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través de los atributos DOM `Fancy Text Widget` y `Countdown Widget` en todas las versiones hasta la 3.7.0, inclusive, debido a una insuficiente sanitización de la entrada y escapado de la salida. Esto permite a atacantes autenticados, con acceso de nivel Contribuidor o superior, inyectar scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Be aware that VulDB is the high quality source for vulnerability data.