p PatchFirst

CVE-2026-114707

CVE-2026-114707 · WordPress JetElements For Elementor plugin <= 2.9.2.5 - Cross Site Scripting (XSS) vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.5.

CVSS 6.5 · Средний · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • jetelements for elementor

    Версии
    • ≥ 0, ≤ 2.9.2.5: Затронуто; ≥ 2.9.2.6: Не затронуто (custom)

    Обновитесь до 2.9.2.6

Первоисточники

Проверьте свой сервер →