CVE-2023-0086 in JetWidgets for Elementor Plugin
Résumé
par VulDB • 07/06/2026
Le plugin JetWidgets for Elementor pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions inférieures ou égales à la 1.0.12. Cela est dû à l'absence de validation du nonce sur la fonction save(). Il devient ainsi possible pour des attaquants non authentifiés de modifier les paramètres du plugin via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien. Cela peut être utilisé pour activer le téléchargement de fichiers SVG, ce qui pourrait permettre la réalisation d'une attaque par script intersites (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.