The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sg_content_number_prefix' parameter in all versions up to, and including, 3.1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
The Jeg Kit for Elementor WordPress plugin versions up to 3.1.0 contains a Stored XSS vulnerability in the 'sg_content_number_prefix' parameter allowing authenticated contributors to inject malicious scripts. These scripts execute for all users accessing affected pages, potentially compromising website integrity and user data.
يؤثر هذا الضعف على مكون Jeg Kit for Elementor الشهير المستخدم في مواقع WordPress لإنشاء محتوى متقدم. يمكن لأي مستخدم لديه صلاحيات مساهم أو أعلى حقن كود JavaScript ضار سيتم تنفيذه في متصفحات جميع الزوار. الثغرة ناتجة عن عدم تطهير المدخلات بشكل كافٍ وعدم ترميز المخرجات بشكل صحيح.
يحتوي مكون Jeg Kit for Elementor على ثغرة XSS مخزنة في معامل 'sg_content_number_prefix' تسمح للمساهمين المصرح لهم بحقن نصوص برمجية ضارة. تُنفذ هذه النصوص لجميع المستخدمين الذين يزورون الصفحات المتأثرة، مما قد يعرض سلامة الموقع وبيانات المستخدم للخطر.
Update the Jeg Kit for Elementor plugin to version 3.1.1 or later immediately. Restrict contributor-level access to trusted users only. Implement Web Application Firewall (WAF) rules to detect and block XSS payloads. Conduct security audit of all pages created with this plugin for injected scripts.
قم بتحديث مكون Jeg Kit for Elementor إلى الإصدار 3.1.1 أو أحدث فوراً. قيّد وصول مستوى المساهم للمستخدمين الموثوقين فقط. طبّق قواعد جدار حماية تطبيقات الويب للكشف عن حقن XSS. أجرِ تدقيقاً أمنياً لجميع الصفحات المُنشأة بهذا المكون للتحقق من النصوص المحقونة.