CVE-2023-0086 in JetWidgets for Elementor Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Plugin JetWidgets cho Elementor trên WordPress có lỗ hổng Cross-Site Request Forgery (CSRF) trong các phiên bản từ đầu đến bao gồm phiên bản 1.0.12. Lỗ hổng này tồn tại do thiếu xác thực nonce trong hàm save(). Điều này cho phép kẻ tấn công chưa được xác thực sửa đổi cài đặt của plugin thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa quản trị viên trang web thực hiện một hành động nào đó như nhấp vào liên kết. Lỗ hổng này có thể bị lợi dụng để kích hoạt tính năng tải lên SVG, từ đó tạo điều kiện cho việc khai thác Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.