CVE-2025-9703medium

CVE-2025-9703: falha de média gravidade em Ultimate Addons for Elementor (Formerly…

Ultimate Addons for Elementor Lite < 2.5.0 - Author+ Stored XSS

Publicada em

Seguir esta CVE+ Monitorar Ultimate Addons for Elementor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.2%
The Ultimate Addons for Elementor (Formerly Elementor Header & Footer Builder) WordPress plugin before 2.5.0 does not sanitize SVG file contents when uploaded through the xmlrpc.php endpoint using base64 encode, leading to a Cross-Site Scripting vulnerability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
Unknown · Ultimate Addons for Elementor (Formerly Elementor Header & Footer Builder)