BDU:2024-03362

Уязвимость плагина Jeg Elementor Kit системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры веб-страницы при обработке атрибута html_tag. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Обновление программного обеспечения до версии 2.6.3 или выше:
https://wordpress.org/plugins/jeg-elementor-kit/
https://plugins.trac.wordpress.org/browser/jeg-elementor-kit/trunk/class/elements/views/class-post-block-view.php#L375
https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3038362%40jeg-elementor-kit&new=3038362%40jeg-elementor-kit&sfp_email=&sfph_mail=