CVE · High

CVE-2023-48760 — JetElements For Elementor [jet-elements] < 2.6.13.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-48760 JetElements For Elementor [jet-elements] < 2.6.13.1 Falta de control de autorización Alta 8,2 < 2.6.13.1 2.6.13.1 2023-11-28

CVE-2023-48760

El plugin JetElements For Elementor anterior a la versión 2.6.13.1 contiene una falla de control de acceso quebrantado que permite a usuarios no autenticados o con privilegios bajos realizar acciones que deberían estar restringidas a cuentas con privilegios más altos. La vulnerabilidad surge de controles de autorización y autenticación faltantes en una función del plugin. Este problema fue descubierto por Rafie Muhammad y abordado en la versión 2.6.13.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.