CVE-2025-11220 in Elementor Plugin
Сводка
по VulDB • 24.08.2026
Плагин Elementor для WordPress уязвим к Stored Cross-Site Scripting (XSS) через виджет Text Path во всех версиях вплоть до 3.33.3 включительно из-за недостаточной нейтрализации пользовательского ввода, используемого для формирования SVG-разметки внутри виджета. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.