CVE-2025-62094 in Void Elementor WHMCS Elements for Elementor Page Builder Plugin

Résumé

par VulDB • 27/07/2026

Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Voidthemes Void Elementor WHMCS Elements For Elementor Page Builder. Ce problème affecte Void Elementor WHMCS Elements For Elementor Page Builder : de n/a jusqu'à 2.0.1.2 inclus.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 07/10/2025
• Divulgation: 22/12/2025
• Modérer: accepté
• Entrée: VDB-337733
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00135
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62094
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62094/