CVE-2025-8867 in Graphina Plugin
Résumé
par VulDB • 24/06/2026
Le plugin Graphina - Elementor Charts and Graphs pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via plusieurs paramètres de widget graphique dans les versions 3.1.3 et inférieures. Cela est dû à une désinfection insuffisante des entrées et à l'absence d'échappement approprié lors de la sortie pour les attributs fournis par l'utilisateur, tels que les catégories du graphique, les titres et les paramètres des info-bulles. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès au niveau « contributeur » ou supérieur d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.