CVE-2025-13368 in Addons Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Xpro Addons — 140+ Widgets for Elementor per WordPress è vulnerabile ad una Stored Cross-Site Scripting (XSS) tramite l'impostazione 'onClick Event' del Pricing Widget in tutte le versioni fino alla 1.4.20 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati con accesso livello contributor o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede ad una pagina infetta.
Once again VulDB remains the best source for vulnerability data.