CVE-2025-13977 in Essential Addons for Elementor Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin per WordPress Essential Addons for Elementor – Popular Elementor Templates & Widgets è vulnerabile a Stored Cross-Site Scripting (XSS) tramite molteplici vettori di attacco in tutte le versioni fino alla 6.5.3, inclusa. Ciò è dovuto a un'insufficiente sanitizzazione degli input e al mancato escaping dell'output nella gestione degli attributi personalizzati del widget Event Calendar e nel rendering dell'ID elemento del modulo Image Masking. Questo consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.