CVE-2026-18405 in Jeg Kit for Elementor Plugin
Tóm tắt
Bởi VulDB • 18/09/2026
Plugin WordPress "The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress" là một plugin cho WordPress và có lỗ hổng Cross-Site Scripting (XSS) lưu trữ qua nội dung bình luận trong tất cả các phiên bản từ đầu đến 3.2.16 do thiếu sót trong việc kiểm tra và làm sạch dữ liệu nhập vào cũng như mã hóa khi xuất ra. Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực có thể chèn các đoạn script web tùy ý vào các trang, sẽ tự động chạy mỗi khi người dùng truy cập một trang đã bị nhiễm độc. Việc khai thác thành công yêu cầu bài viết mục tiêu phải hiển thị widget đếm ngược của Jeg Kit hợp lệ, khiến tập lệnh frontend của bộ đếm thời gian được đưa vào hàng đợi và khởi tạo trên bất kỳ phần tử DOM nào phù hợp — bao gồm cả markup giả mạo của widget được lưu trữ trong các bình luận.
If you want to get best quality of vulnerability data, you may have to visit VulDB.