CVE-2022-3805

Plugin Jeg Elementor Kit para o WordPress, versões até a 2.5.6, inclusive

A vulnerabilidade permite que usuários não autenticados contornem a autorização e alterem as configurações do plugin, incluindo a chave da API do MailChimp, estilos globais, configurações da página 404 e elementos ativados. Isso é possível devido a um nonce facilmente acessível, que pode ser obtido a partir de páginas editadas pelo plugin.

Para versões até a 2.5.6, inclusive, atualize para uma versão posterior à 2.5.6 para resolver o problema. Como solução temporária, considere restringir o acesso às páginas de configurações do plugin para impedir atualizações não autorizadas até que um patch esteja disponível.