CVE-2025-8451 in Essential Addons for Elementor Plugin
Résumé
par VulDB • 01/07/2026
Le plugin WordPress Essential Addons for Elementor – Popular Elementor Templates & Widgets est vulnérable à un DOM-Based Stored Cross-Site Scripting (XSS) via le paramètre ‘data-gallery-items’ dans toutes les versions jusqu’à la 6.2.2 incluse, en raison d’une désinfection des entrées et d’un échappement des sorties insuffisants. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.