CVE-2025-7046 in Portfolio for Elementor & Image Gallery Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「Portfolio for Elementor & Image Gallery | PowerFolio」には、バージョン3.2.0以前において、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これはプラグインウィジェットのCustom JS Attributesを介して発生します。これにより、Contributorレベル以上の権限を持つ認証済み攻撃者は、任意のWebスクリプトを投稿したページに注入でき、ユーザーがそのページにアクセスするたびにスクリプトが実行される可能性があります。 この問題はバージョン3.2.0で部分的に修正され、バージョン3.2.1で完全に修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.