CVE-2022-3805 in Jeg Elementor Kit Plugin
Resumen
por MITRE • 2022-12-23
El complemento Jeg Elementor Kit para WordPress es vulnerable a la omisión de autorización en varias funciones utilizadas para actualizar la configuración del complemento en versiones hasta la 2.5.6 incluida. Los usuarios no autenticados pueden utilizar un nonce fácilmente disponible, obtenido de las páginas editadas por el complemento, para actualizar la clave API de MailChimp, los estilos globales, la configuración de la página 404 y los elementos habilitados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.