CVE-2025-8666 in Testimonial Carousel for Elementor Plugin
要約
〜によって VulDB • 2026年06月21日
WordPress用プラグイン「Testimonial Carousel For Elementor」のバージョン11.6.2以前には、不十分な入力サニタイズおよび出力エスケープに起因する複数のパラメータを介した格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者が、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトを投稿済みのページに挿入することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.