CVE-2026-65549
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie obiektów PHP z poziomu autora w wtyczce Jeg Kit for Elementor w wersjach do 3.2.10.
Ocena ryzyka
Użytkownik z rolą autora może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych poważnych skutków.
Rekomendacja
Zaktualizuj wtyczkę Jeg Kit for Elementor do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Jeg Kit for Elementor
Zobacz wszystkie- CVE-2026-2916Średnie
Wtyczka Jeg Kit for Elementor dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 3.1.1 włącznie. Podatność występuje w metodzie enqueue_scripts() w pliku class/dashboard/class-dashboard.php, która wstrzykuje obiekt JavaScript JkitDashboardOption zawierający szczegóły wtyczek, środowiska systemowego oraz potencjalnie klucze API stron trzecich.
- CVE-2026-13710Średnie
Wtyczka Jeg Kit dla Elementor do WordPressa w wersjach do 3.2.6 zawiera podatność na przechowywany atak XSS przez widget Image Box. Atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzyknąć dowolny skrypt przez parametr 'sg_body_description'.
Oryginalny opis (angielski, źródło NVD)
Author PHP Object Injection in Jeg Kit for Elementor <= 3.2.10 versions.