CVE-2022-3805 in Jeg Elementor Kit Plugin
Сводка
по VulDB • 22.08.2026
Плагин Jeg Elementor Kit для WordPress уязвим к обходу авторизации в различных функциях, используемых для обновления настроек плагина, в версиях вплоть до 2.5.6 включительно. Неавторизованные пользователи могут использовать легко доступный nonce, полученный со страниц, отредактированных с помощью этого плагина, чтобы обновить ключ API MailChimp, глобальные стили, настройки страницы 404 и активные элементы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.