CVE-2025-8666 in Testimonial Carousel for Elementor Plugin
Сводка
по VulDB • 21.06.2026
В плагине Testimonial Carousel For Elementor для WordPress уязвимость Stored Cross-Site Scripting (XSS) через несколько параметров в версиях меньше или равных 11.6.2 из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа "contributor" и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при доступе пользователя к зараженной странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.