ГлавнаяБаза уязвимостей БДУ → BDU:2024-03361
5.5средняя

BDU:2024-03361

Уязвимость компонента Testimonial Widget Attributes плагина Jeg Elementor Kit системы управления содержимым сайта WordPress, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2024-04-30
Описание

Уязвимость компонента Testimonial Widget Attributes плагина Jeg Elementor Kit системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
Jeg Elementor Kit (до 2.6.3 включительно)
Способ устранения

Обновление программного обеспечения до версии 2.6.4 или выше:
https://wordpress.org/plugins/jeg-elementor-kit/
https://plugins.trac.wordpress.org/changeset/3062484

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/jeg-elementor-kit/jeg-elementor-kit-263-authenticated-contributor-stored-cross-site-scripting-via-testimonial
Проверьте безопасность своего сайта и почты → Полная проверка домена