CVE Listesine Dön

CVE-2026-18405

Jeg Kit for Elementor <= 3.2.16 - Unauthenticated Stored Cross-Site Scripting via Comment Content

CVSS Skor

7.2

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.2

CVE-2026-65549WordPress Jeg Elementor Kit plugin <= 3.2.10 - PHP Object Injection vulnerability

Üreticijegtheme ÜrünJeg Kit for Elementor

Yama durumu bilinmiyorEPSS %12 ay önce

9.3

CVE-2026-96328WordPress JNews - Pay Writer plugin <= 12.0.1 - SQL Injection vulnerability

Üreticijegtheme ÜrünJNews - Pay Writer

Yama durumu bilinmiyorEPSS %010 gün önce

6.5

CVE-2026-103907Jeg Kit for Elementor <= 3.2.19 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via 'jeg_find_author' AJAX Action

Üreticijegtheme ÜrünJeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

Yama durumu bilinmiyorEPSS %05 gün önce

4.3

CVE-2026-2916Jeg Kit for Elementor <= 3.1.1 - Authenticated (Contributor+) Exposure of Sensitive Information via 'JkitDashboardOption' Inline Script

Üreticijegtheme ÜrünJeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

Yama durumu bilinmiyorEPSS %02 ay önce

5.4

CVE-2026-100180Jeg Kit for Elementor <= 3.2.19 - Unauthenticated Stored Cross-Site Scripting via Comment

Üreticijegtheme ÜrünJeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

Yama durumu bilinmiyorEPSS %016 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-18405"