CVE-2022-3794 in Jeg Elementor Kit Plugin
Resumen
por MITRE • 2022-12-23
El complemento Jeg Elementor Kit para WordPress es vulnerable a la omisión de autorización en varias acciones AJAX en versiones hasta la 2.5.6 incluida. Los usuarios autenticados pueden utilizar un valor nonce fácilmente disponible para crear plantillas de encabezado y realizar cambios adicionales en el sitio, ya que el complemento no utiliza comprobaciones de capacidad para este propósito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.