CVE · High

CVE-2026-65549 — Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress [jeg-elementor-kit] < 3.2.11

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-65549 Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress [jeg-elementor-kit] < 3.2.11 Deserialización de datos no confiables Alta 7,2 < 3.2.11 3.2.11 2026-07-28

CVE-2026-65549

El Jeg Kit para el plugin de WordPress Elementor contiene una vulnerabilidad que permite a los atacantes con acceso autor y en adelante inyectar objetos PHP maliciosos mediante la deserialización de entrada no confiable en versiones hasta 3.2.10. Esta falla podría ser explotada aún más si el sistema tiene instalados otros plugins o temas, lo que podría permitir al atacante borrar archivos, extraer información sensible o ejecutar código.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.