Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-9978

Опубликовано: 24 окт. 2025
Источник: nvd
CVSS3: 6.8
EPSS Низкий

Описание

The Jeg Kit for Elementor WordPress plugin before 2.7.0 does not sanitize SVG file contents when uploaded via xmlrpc.php, leading to a cross site scripting vulnerability.

EPSS

Процентиль: 13%
0.00045
Низкий

6.8 Medium

CVSS3

Дефекты

Связанные уязвимости

CVSS3: 6.8
github
около 1 месяца назад

The Jeg Kit for Elementor WordPress plugin before 2.7.0 does not sanitize SVG file contents when uploaded via xmlrpc.php, leading to a cross site scripting vulnerability.

EPSS

Процентиль: 13%
0.00045
Низкий

6.8 Medium

CVSS3

Дефекты