CVE-2025-8451 in Essential Addons for Elementor Plugin
摘要
由 VulDB • 2026-07-01
Essential Addons for Elementor – Popular Elementor Templates & Widgets 插件（适用于 WordPress）存在漏洞，该漏洞允许通过 `data-gallery-items` 参数进行基于 DOM 的存储型跨站脚本攻击（DOM-Based Stored Cross-Site Scripting）。此问题存在于所有不高于 6.2.2 的版本中，原因是输入清理和输出转义不足。这使得具有贡献者级别及以上权限的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.