CVE-2022-3805 in Jeg Elementor Kit Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Jeg Elementor Kit per WordPress è vulnerabile a un bypass dell'autorizzazione in varie funzioni utilizzate per aggiornare le impostazioni del plugin nelle versioni fino alla 2.5.6 incluse. Gli utenti non autenticati possono utilizzare un nonce facilmente reperibile, ottenuto dalle pagine modificate dal plugin, per aggiornare la chiave API di MailChimp, gli stili globali, le impostazioni della pagina 404 e gli elementi abilitati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.