CVE-2025-9077 in Ultra Addons Lite for Elementor Plugin
Resumen
por VulDB • 2026-09-12
El plugin Ultra Addons Lite para Elementor de WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el campo 'Animated Text' del widget Typeout en las versiones 1.1.9 y anteriores, debido a una insuficiente sanitización de la entrada y escape de la salida. Esto permite que los atacantes autenticados con acceso de nivel colaborador o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.