CVE-2023-0086 in JetWidgets for Elementor Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin JetWidgets for Elementor per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) nelle versioni fino alla 1.0.12, incluse. Ciò è dovuto all'assenza di validazione del nonce nella funzione save(). Questo consente ad attaccanti non autenticati di modificare le impostazioni del plugin tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione come cliccare su un link. Tale vulnerabilità può essere sfruttata per abilitare il caricamento di file SVG, rendendo possibile l'esecuzione di Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.