[monkeyvuln] / [vulnerabilidades] / plugin

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

jeg-elementor-kit

alta 3media 21

∴ actualiza a la versión 3.2.17 o superior para cerrar todos los fallos

Datos actualizados el 19 de septiembre de 2026.

alta 7.5CVE-2022-3805
Unauthenticated Authorization Bypass
versiones afectadas:
< 2.5.7
corregido en:
2.5.7
publicada:
2022-12-22
alta 7.2CVE-2026-65549
Authenticated (Author+) PHP Object Injection
versiones afectadas:
< 3.2.11
corregido en:
3.2.11
publicada:
2026-08-06
alta 7.2CVE-2026-18405
Unauthenticated Stored Cross-Site Scripting via Comment Content
versiones afectadas:
< 3.2.17
corregido en:
3.2.17
publicada:
2026-09-18
media 4.3CVE-2022-3794
Authorization Bypass
versiones afectadas:
< 2.5.7
corregido en:
2.5.7
publicada:
2022-12-22
media 5.4CVE-2024-1326
Authenticated (Contributor+) Stored Cross-Site Scripting via HTML Tags
versiones afectadas:
< 2.6.3
corregido en:
2.6.3
publicada:
2024-03-12
media 6.5CVE-2024-29101
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.3
corregido en:
2.6.3
publicada:
2024-03-19
media 5.4CVE-2024-3162
Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonial
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
publicada:
2024-04-03
media 5.4CVE-2024-1327
Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
publicada:
2024-04-03
media 5.4CVE-2024-32721
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.4
corregido en:
2.6.4
publicada:
2024-04-24
media 5.4CVE-2024-3819
Authenticated (Contributor+) Stored Cross-Site Scripting via JKit - Banner
versiones afectadas:
< 2.6.5
corregido en:
2.6.5
publicada:
2024-05-02
media 5.4CVE-2024-0334
Authenticated (Contributor+) Cross-Site Scripting via Elementor Widget URL Custom Attributes
versiones afectadas:
< 2.6.5
corregido en:
2.6.5
publicada:
2024-05-01
media 5.4CVE-2024-3161
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
versiones afectadas:
< 2.6.5
corregido en:
2.6.5
publicada:
2024-05-02
media 5.4CVE-2024-4479
Authenticated (Contributor+) Stored Cross-Site Scripting via JKit - Tabs and JKit - Accordion Widgets
versiones afectadas:
< 2.6.6
corregido en:
2.6.6
publicada:
2024-06-15
media 5.4CVE-2024-6804
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.8
corregido en:
2.6.8
publicada:
2024-08-27
media 6.5CVE-2024-47390
Cross Site Scripting (XSS)
versiones afectadas:
< 2.6.9
corregido en:
2.6.9
publicada:
2024-10-05
media 4.3CVE-2024-8899
Authenticated (Contributor+) Sensitive Information Exposure via sg_content_template
versiones afectadas:
< 2.6.10
corregido en:
2.6.10
publicada:
2024-11-26
media 6.4CVE-2024-10308
Authenticated (Contributor+) Stored Cross-Site Scripting via JKit - Countdown Widget
versiones afectadas:
< 2.6.10
corregido en:
2.6.10
publicada:
2024-11-26
media 4.3CVE-2024-13217
Sensitive Data Exposure
versiones afectadas:
< 2.6.12
corregido en:
2.6.12
publicada:
2025-02-27
media 6.4CVE-2025-2944
Authenticated (Contributor+) Stored Cross-Site Scripting via Video Button and Countdown Widgets
versiones afectadas:
< 2.6.13
corregido en:
2.6.13
publicada:
2025-05-09
media 6.4CVE-2025-14275
Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
versiones afectadas:
< 3.0.2
corregido en:
3.0.2
publicada:
2026-01-08
media 6.8CVE-2025-9978
Author+ Stored XSS
versiones afectadas:
< 2.7.0
corregido en:
2.7.0
publicada:
2025-10-03
media 6.4CVE-2026-6916
Authenticated (Contributor+) Stored Cross-Site Scripting via 'sg_content_number_prefix' Shortcode Attribute
versiones afectadas:
< 3.1.1
corregido en:
3.1.1
publicada:
2026-05-02
media 6.4CVE-2026-13710
Authenticated (Contributor+) Stored Cross-Site Scripting via 'sg_body_description' Parameter via 'jkit_image_box' Shortcode/Widget
versiones afectadas:
< 3.2.7
corregido en:
3.2.7
publicada:
2026-07-10
media 4.3CVE-2026-2916
Authenticated (Contributor+) Exposure of Sensitive Information via 'JkitDashboardOption' Inline Script
versiones afectadas:
< 3.1.2
corregido en:
3.1.2
publicada:
2026-08-01

¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.

[comprueba si tu wordpress es vulnerable]