CVE-2025-60448 — Ultimate Addons for Elementor [header-footer-elementor] < 2.5.0

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-60448	Ultimate Addons for Elementor [header-footer-elementor] < 2.5.0	Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS)	Media 6,1	< 2.5.0	2.5.0	2025-10-03	—

CVE-2025-60448

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada ha sido descubierta en Emlog Pro 2.5.19. La vulnerabilidad existe debido a una validación insuficiente de las subidas de archivos SVG en el componente /admin/media.php, lo que permite a los atacantes subir archivos SVG maliciosos que contienen código JavaScript que se ejecuta cuando se visualiza el archivo subido.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)