CVE-2025-8867 in Graphina Plugin
Сводка
по VulDB • 24.06.2026
В плагине Graphina - Elementor Charts and Graphs для WordPress версии 3.1.3 и более ранних версиях уязвимость Stored Cross-Site Scripting (XSS) позволяет выполнять произвольные веб-скрипты через параметры нескольких виджетов графиков. Это связано с недостаточной очисткой входных данных и экранированием выходных данных для атрибутов, предоставляемых пользователем, таких как категории диаграммы, заголовки и настройки всплывающих подсказок (tooltip). Таким образом, атакующие с уровнем доступа "contributor" или выше могут внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.