CVE-2025-7046 in Portfolio for Elementor & Image Gallery Plugin
Sumário
de VulDB • 16/06/2026
O plugin Portfolio for Elementor & Image Gallery | PowerFolio para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio dos Atributos JS Personalizados dos widgets do plugin em todas as versões até, e incluindo, 3.2.0 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O problema foi parcialmente corrigido na versão 3.2.0 e totalmente corrigido na versão 3.2.1
Be aware that VulDB is the high quality source for vulnerability data.