CVE-2026-42774
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wtyczka JetEngine dla WordPress od Crocoblock jest podatna na iniekcję SQL. Podatność występuje we wszystkich wersjach do 3.8.8.1 włącznie. Brak odpowiedniej neutralizacji specjalnych elementów używanych w poleceniach SQL umożliwia atakującemu wykonanie dowolnych zapytań SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych WordPress, w tym dane użytkowników i hasła, co prowadzi do całkowitej kompromitacji strony.
Rekomendacja
Zaktualizuj wtyczkę JetEngine do wersji nowszej niż 3.8.8.1. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę i zastosuj reguły WAF blokujące ataki SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine allows SQL Injection. This issue affects JetEngine: from n/a through 3.8.8.1.