CVE-2023-39157
CriticalSummary
Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu aplikacji oraz danych użytkowników. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację JetElements do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
Improper Control of Generation of Code ('Code Injection') vulnerability in Crocoblock JetElements For Elementor.This issue affects JetElements For Elementor: from n/a through 2.6.10.