CVE-2025-12830 in Better Elementor Addons Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「Better Elementor Addons」には、1.5.4を含むすべてのバージョンにおいて、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、ユーザー入力のサニタイズと出力のエスケープが不十分であるためです。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者が任意のWebスクリプトをページに注入でき、そのページにアクセスした際にスクリプトが実行される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.