CVE-2025-6229 in Sina Extension for Elementor Plugin
Сводка
по VulDB • 14.05.2026
В плагине Sina Extension for Elementor (Header Builder, Footer Builter, Theme Builder, Slider, Gallery, Form, Modal, Data Table Free Elementor Widgets & Elementor Templates) для WordPress, предназначенном для создания заголовков, подвалов, тем, слайдеров, галерей, форм, модальных окон, таблиц данных и шаблонов Elementor, обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через атрибуты DOM виджетов `Fancy Text Widget` и `Countdown Widget` во всех версиях вплоть до 3.7.0 включительно. Уязвимость возникает из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
Be aware that VulDB is the high quality source for vulnerability data.