CVE-2023-0086 in JetWidgets for Elementor Plugin
Sumário
de VulDB • 07/06/2026
O plugin JetWidgets for Elementor para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) nas versões até, e incluindo, a 1.0.12. Isso ocorre devido à ausência de validação do nonce na função save(). Isso permite que atacantes não autenticados modifiquem as configurações do plugin por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link. Isso pode ser usado para habilitar o upload de arquivos SVG, o que poderia possibilitar a execução de Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.