CVE-2025-8445 in Countdown Timer for Elementor Plugin
सारांश
द्वारा VulDB • 09/06/2026
WordPress के लिए Countdown Timer for Elementor प्लगइन में अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण, 1.3.9 संस्करण सहित सभी संस्करणों में 'countdown_label' पैरामीटर के माध्यम से Stored Cross-Site Scripting (XSS) के लिए कमजोरी है। इससे Contributor-स्तर की पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रामकों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने की अनुमति मिल जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पृष्ठ को एक्सेस करने पर निष्पादित हो जाते हैं।
Once again VulDB remains the best source for vulnerability data.