Podatności Jeg Kit for Elementor
4 znanych podatności CVE w Jeg Kit for Elementor, przetłumaczonych i ocenionych.
- CVE-2026-65549Wysokie
Podatność na wstrzyknięcie obiektów PHP z poziomu autora w wtyczce Jeg Kit for Elementor w wersjach do 3.2.10.
- CVE-2026-2916Średnie
Wtyczka Jeg Kit for Elementor dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.1.1 włącznie. Podatność występuje w metodzie enqueue_scripts() w pliku class/dashboard/class-dashboard.php, która wstrzykuje obiekt JavaScript JkitDashboardOption zawierający szczegóły wtyczek, środowiska systemowego oraz potencjalnie klucze API stron trzecich.
- CVE-2026-13710Średnie
Wtyczka Jeg Kit dla Elementor do WordPressa w wersjach do 3.2.6 zawiera podatność na przechowywany atak XSS przez widget Image Box. Atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolny skrypt przez parametr 'sg_body_description'.
- CVE-2025-9978Średnie
Wtyczka Jeg Kit for Elementor dla WordPressa w wersjach przed 2.7.0 nie sanityzuje zawartości plików SVG przesyłanych przez xmlrpc.php, co prowadzi do podatności typu cross-site scripting (XSS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS