CVE-2026-2916
El plugin Jeg Kit para Elementor para WordPress contiene una vulnerabilidad que permite a los usuarios con acceso de nivel Contribuidor o superior ver información sensible sobre el plugin y la configuración del sitio. Esta información se expone a través de un objeto JavaScript inyectado en el código fuente de la página, que incluye detalles como nombres y versiones de los plugins, caminos y potencialmente credenciales de APIs de terceros. La vulnerabilidad existe en todas las versiones del plugin hasta y inclusive la 3.1.1 y se puede acceder inspeccionando el código fuente de la página de post.php en la página de administración. Como resultado, los atacantes con acceso suficiente pueden extraer datos sensibles y potencialmente utilizarlos con fines maliciosos.
Basado en datos públicos de CVE (MITRE/NVD).