CVE-2024-13217 — Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress [jeg-elementor-kit] < 2.6.12

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-13217	Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress [jeg-elementor-kit] < 2.6.12	Exposición de información personal privada a un actor no autorizado	Media 4,3	< 2.6.12	2.6.12	2025-02-26	—

CVE-2024-13217

El plugin Jeg Elementor Kit para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta y inclusive 2.6.11 a través de las funciones 'expired_data' y 'build_content'. Esto permite que los atacantes autenticados, con acceso de nivel Contributor o superior, extraigan datos sensibles privados, pendientes, programados y borradores de plantillas.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)