CVE:CVE-2022-3805
CNNVD:CNNVD-202212-3778
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Jeg Elementor Kit 2.5.6及之前版本存在安全漏洞，该漏洞源于用于更新插件设置的各种功能存在授权绕过，未经身份验证的用户可以使用从插件编辑的页面中获取的随机数来更新MailChimp API密钥、全局样式、404页面设置和启用元素。
solution:Upgrade jegtheme jeg_elementor_kit to a higher version than 2.5.7,and avoid the version (,2.5.7)