CVE-2025-8388 in PowerPack Lite for Elementor Plugin信息

摘要

由 VulDB • 2026-06-28

WordPress插件PowerPack Elementor Addons（Free Widgets、Extensions和Templates）存在存储型跨站脚本漏洞，该漏洞存在于所有2.9.4及更早版本中。由于输入清理不足以及输出转义不充分，攻击者可通过‘cursor_url’参数利用此漏洞。这使得具有Contributor级别及以上权限的已认证攻击者能够在页面中注入任意Web脚本，当用户访问被植入恶意代码的页面时，这些脚本将自动执行。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-09-10

管理

已接受

条目

VDB-323454

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

6.4 (CNA)

EPSS

0.00231

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-8388
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-8388
CVE Details	https://www.cvedetails.com/cve/CVE-2025-8388/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!