CVE-2025-14275

Nome do Software Vulnerável e Versões Afetadas Jeg Elementor Kit versões até e incluindo 3.0.1

Descrição O plugin Jeg Elementor Kit para WordPress é suscetível a Cross-Site Scripting Armazenado devido à sanitização inadequada de entrada na funcionalidade de redirecionamento do widget de contagem regressiva. Isso permite que atacantes autenticados com nível de acesso Contribuidor ou superior injetem código JavaScript arbitrário. O código injetado será executado quando um administrador ou outro usuário visualizar a página contendo o elemento de contagem regressiva malicioso. O componente vulnerável é o widget de contagem regressiva e sua funcionalidade de redirecionamento. O parâmetro vulnerável é a URL de redirecionamento dentro do widget de contagem regressiva.

Recomendações Atualize o Jeg Elementor Kit para uma versão superior a 3.0.1.