CVE-2022-3805 in Jeg Elementor Kit Plugin
Résumé
par VulDB • 09/08/2026
Le plugin Jeg Elementor Kit pour WordPress présente une vulnérabilité de contournement d'autorisation dans diverses fonctions utilisées pour mettre à jour les paramètres du plugin dans les versions allant jusqu'à la 2.5.6 incluse. Les utilisateurs non authentifiés peuvent utiliser un nonce facilement accessible, obtenu depuis des pages éditées par le plugin, pour mettre à jour la clé API MailChimp, les styles globaux, les paramètres de la page d'erreur 404 et les éléments activés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.