Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

Name: Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress
Rating: 3.8

3.8/5

400 000+ installationer

Extend Elementor with 68+ widgets, 114 prebuilt demos, Mega Menu Builder, Theme Builder, and advanced interactive effects.

Kända sårbarheter

Kritiska / höga

2026-01-08

Senaste sårbarhet

400 000+

Aktiva installationer

Om Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

Om JetEngine för Elementor

JetEngine (Jeg Kit) är ett kraftfullt tillägg som utökar Elementor med över 68 widgets, 114 färdiga designmallar, Mega Menu Builder och Theme Builder. Med 400 000 aktiva installationer är det ett populärt val för att skapa avancerade WordPress-webbplatser med interaktiva effekter och professionella layouter.

Säkerhetsstatus

Tillägget har 15 dokumenterade sårbarheter – 14 klassade som medium och 1 som high. Den senaste kända sårbarheten upptäcktes 2026-01-08, vilket visar att säkerhetsövervakning pågår aktivt.

Medium-sårbarheter innebär vanligtvis begränsad risk som kräver specifika förutsättningar för att utnyttjas, medan high-sårbarheten kräver mer omedelbar uppmärksamhet. För de flesta webbplatser utgör dessa sårbarheter hanterbara risker snarare än akuta hot.

Våra rekommendationer

Håll tillägget uppdaterat omedelbart när nya versioner släpps
Använd starka inloggningsuppgifter och tvåfaktorsautentisering
Implementera en webbapplikationsbrandvägg (WAF)
Gör regelbundna säkerhetskopior av din webbplats
Överväg att begränsa administratörsåtkomst till tilläggets funktioner

Trots sårbarheterna kan JetEngine användas säkert med rätt säkerhetsrutiner. Regelbundna uppdateringar är det viktigaste skyddet mot säkerhetsrisker.

Använder du Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2026-01-08 CVE-2025-14275

CVE-2025-14275: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.0.1 due to insufficient input sanitization in the countdown widget's ...

Påverkade versioner: all

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.0.1 due to insufficient input sanitization in the countdown widget's redirect functionality. This makes it possible for au...

Medel 2026-01-07 CVE-2025-14275

Jeg Elementor Kit <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget

Påverkade versioner: <= 3.0.1

Medel 2025-10-03 CVE-2025-9978

Jeg Kit for Elementor – Powerful Elementor Addons, Widgets & Templates for WordPress < 2.6.9 - Authenticated (Author+) Stored Cross-Site Scripting via SVG

Påverkade versioner: <= 2.6.9

Medel 2025-05-10 CVE-2025-2944

CVE-2025-2944: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Video Button and Countdown Widgets in all versions up to, and including, 2.6.12 due to insuf...

Påverkade versioner: all

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Video Button and Countdown Widgets in all versions up to, and including, 2.6.12 due to insufficient input sanitization and output escaping on use...

Medel 2025-05-09 CVE-2025-2944

Jeg Elementor Kit <= 2.6.12 - Authenticated (Contributor+) Stored Cross-Site Scripting via Video Button and Countdown Widgets

Påverkade versioner: <= 2.6.12

Medel 2025-02-27 CVE-2024-13217

CVE-2024-13217: The Jeg Elementor Kit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.6.11 via the 'expired_data' and 'build_content' functions. This ma...

Påverkade versioner: <= 2.6.11

The Jeg Elementor Kit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.6.11 via the 'expired_data' and 'build_content' functions. This makes it possible for authenticated attackers, with Con...

Medel 2024-11-26 CVE-2024-8899

CVE-2024-8899: The Jeg Elementor Kit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.6.9 via the render_content function in class/elements/views/class-...

Påverkade versioner: < 2.6.10

The Jeg Elementor Kit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.6.9 via the render_content function in class/elements/views/class-tabs-view.php. This makes it possible for authenticat...

Medel 2024-11-26 CVE-2024-10308

CVE-2024-10308: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's JKit - Countdown widget in all versions up to, and including, 2.6.9 due to insufficient inpu...

Påverkade versioner: < 2.6.10

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's JKit - Countdown widget in all versions up to, and including, 2.6.9 due to insufficient input sanitization and output escaping on user supplied a...

Medel 2024-08-27 CVE-2024-6804

CVE-2024-6804: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 2.6.7 due to insufficient input sanitization and o...

Påverkade versioner: < 2.6.8

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 2.6.7 due to insufficient input sanitization and output escaping. This makes it possible for authentica...

Medel 2024-06-15 CVE-2024-4479

CVE-2024-4479: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the sg_general_toggle_tab_enable and sg_accordion_style attributes within the plugin's JKit - Tabs and JK...

Påverkade versioner: < 2.6.6

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the sg_general_toggle_tab_enable and sg_accordion_style attributes within the plugin's JKit - Tabs and JKit - Accordion widget, respectively, in all versions...

Medel 2024-05-02 CVE-2024-3819

CVE-2024-3819: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's JKit - Banner widget in all versions up to, and including, 2.6.4 due to insufficient input s...

Påverkade versioner: < 2.6.5

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's JKit - Banner widget in all versions up to, and including, 2.6.4 due to insufficient input sanitization and output escaping on user supplied attr...

Medel 2024-05-02 CVE-2024-3161

CVE-2024-3161: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the countdown widget's attributes in all versions up to, and including, 2.6.4 due to insufficient input s...

Påverkade versioner: < 2.6.5

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the countdown widget's attributes in all versions up to, and including, 2.6.4 due to insufficient input sanitization and output escaping. This makes it possib...

Medel 2024-05-01 CVE-2024-0334

CVE-2024-0334: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the custom attribute of a link in several Elementor widgets in all versions up to, and including, 2.6.4 d...

Påverkade versioner: < 2.6.5

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the custom attribute of a link in several Elementor widgets in all versions up to, and including, 2.6.4 due to insufficient input sanitization and output esca...

Medel 2024-04-03 CVE-2024-3162

CVE-2024-3162: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Testimonial Widget Attributes in all versions up to, and including, 2.6.3 due to insufficient input s...

Påverkade versioner: < 2.6.4

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Testimonial Widget Attributes in all versions up to, and including, 2.6.3 due to insufficient input sanitization and output escaping. This makes it possib...

Medel 2024-04-03 CVE-2024-1327

CVE-2024-1327: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's image box widget in all versions up to, and including, 2.6.3 due to insufficient input sanit...

Påverkade versioner: < 2.6.4

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's image box widget in all versions up to, and including, 2.6.3 due to insufficient input sanitization and output escaping. This makes it possible f...

Medel 2024-03-21 CVE-2024-1326

CVE-2024-1326: The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTML Tag attributes in all versions up to, and including, 2.6.2 due to insufficient input sanitization an...

Påverkade versioner: < 2.6.3

The Jeg Elementor Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTML Tag attributes in all versions up to, and including, 2.6.2 due to insufficient input sanitization and output escaping. This makes it possible for authent...

Medel 2022-12-22 CVE-2022-3794

CVE-2022-3794: The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various AJAX actions in versions up to, and including, 2.5.6. Authenticated users can use an easily available no...

Påverkade versioner: < 2.5.7

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various AJAX actions in versions up to, and including, 2.5.6. Authenticated users can use an easily available nonce value to create header templates and make additio...

Hög 2022-12-22 CVE-2022-3805

CVE-2022-3805: The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated use...

Påverkade versioner: < 2.5.7

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from p...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress har 18 kända sårbarheter, varav 1 med hög eller kritisk allvarlighetsgrad. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress har över 400 000 aktiva installationer på WordPress.org och ett betyg på 3.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.