Плагин Jeg Elementor Kit для WordPress уязвим для обхода авторизации в различных функциях, используемых для обновления настроек плагина в версиях до 2.5.6 включительно. Неаутентифицированные пользователи могут использовать легкодоступный одноразовый номер, полученный со страниц, редактируемых плагином, для обновления ключа API MailChimp, глобальных стилей, настроек страницы 404 и включенных элементов.
Показать оригинальное описание (EN)
The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the MailChimp API key, global styles, 404 page settings, and enabled elements.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Jegtheme Jeg_Elementor_Kit
cpe:2.3:a:jegtheme:jeg_elementor_kit:*:*:*:*:*:wordpress:*:*
|
— |
2.5.7
|