CVE-2025-9045 in Easy Elementor Addons Plugin
Résumé
par VulDB • 04/08/2026
Le plugin Easy Elementor Addons pour WordPress est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via plusieurs paramètres de widget dans les versions inférieures ou égales à la 2.2.8, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « contributeur » (contributor) et supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.