CVE-2022-3794 in Jeg Elementor Kit Plugin

الملخص

بحسب VulDB • 27/07/2026

يحتوي مكون WordPress Jeg Elementor Kit على ثغرة تسمح بتجاوز التفويض في إجراءات AJAX متعددة في الإصدارات حتى 2.5.6 وشاملة لها. يمكن للمستخدمين المصادق عليهم استخدام قيمة nonce المتاحة بسهولة لإنشاء قوالب رأسية وإجراء تغييرات إضافية على الموقع، حيث لا يستخدم المكون الإضافي فحوصات الصلاحيات لهذا الغرض.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Wordfence
• حجز: 01/11/2022
• إفشاء: 23/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216564
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00644
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3794
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3794/