CVE:CVE-2022-3794
CNNVD:CNNVD-202212-3781
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iframe是使用在其中的一个用于将另一个文档嵌入当前HTML文档中的内联框架。Elementor是一个网站构建器，允许WordPress用户创建和编辑网站。
WordPress plugin Jeg Elementor Kit 2.5.6及之前版本存在安全漏洞，该漏洞源于各种AJAX操作中存在授权绕过，经过身份验证的用户可以使用易于获得的随机数值来创建标头模板并对站点进行其他更改。
solution:Upgrade jegtheme jeg_elementor_kit to a higher version than 2.5.7,and avoid the version (,2.5.7)