JetWidgets For Elementor
jetwidgets-for-elementor · плагин
Известные уязвимости для JetWidgets For Elementor. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.
6 известных уязвимостей
без входа эксплуатируется: 1 · последняя 1 июл. 2026 г.
Опубликован на wordpress.org · последняя версия 1.0.22 · обновлён 23 июн. 2026 г. · 10 тыс.+ установок
статус на wordpress.org проверен 2 окт. 2026 г.
Уязвимости
- Средний 6.5
CVE-2023-0086без авторизации · нужен клик≤ 1.0.12
JetWidgets for Elementor <= 1.0.12 - Cross-Site Request Forgery to Settings Update
- Средний 6.4
CVE-2026-11380автор+≤ 1.0.21
JetWidgets For Elementor <= 1.0.21 - Authenticated (Author+) Stored Cross-Site Scripting via Animated Box 'animation_effect' Setting
- Средний 6.4
CVE-2025-8195участник+≤ 1.0.20
JetWidgets For Elementor <= 1.0.20 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Comparison and Subscribe Widgets
- Средний 5.4
CVE-2024-10323автор+≤ 1.0.18
JetWidgets For Elementor <= 1.0.18 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
- Средний 5.4
CVE-2024-4626участник+≤ 1.0.17
JetWidgets For Elementor <= 1.0.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via layout_type and id Parameters
- Средний 5.4
CVE-2024-2138участник+≤ 1.0.15
JetWidgets For Elementor <= 1.0.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via Animated Box Widget
Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).