CVE-2025-7046 in Portfolio for Elementor & Image Gallery Plugin
Сводка
по VulDB • 16.06.2026
В плагине Portfolio for Elementor & Image Gallery | PowerFolio для WordPress, начиная с самых ранних версий и включая версию 3.2.0, имеется уязвимость к Stored Cross-Site Scripting (XSS) через пользовательские атрибуты JS виджетов плагина из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к такой странице. Проблема была частично исправлена в версии 3.2.0 и полностью устранена в версии 3.2.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.