CVE-2025-14275 in Jeg Elementor Kit Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Jeg Elementor Kit per WordPress è vulnerabile a Stored Cross-Site Scripting in tutte le versioni fino alla 3.0.1 inclusa, a causa di una sanitizzazione insufficiente degli input nella funzionalità di reindirizzamento del widget countdown. Ciò consente agli attaccanti autenticati con accesso a livello Contributor o superiore di iniettare codice JavaScript arbitrario che verrà eseguito quando un amministratore o altro utente visualizza la pagina contenente l'elemento countdown malevolo.
Be aware that VulDB is the high quality source for vulnerability data.