Katalog CVE
CVE-2026-66613
KrytyczneCVSS 9.8Streszczenie
Podatność umożliwiająca nieuwierzytelnione zdalne wykonanie kodu (RCE) w wtyczce JetEngine w wersjach do 3.8.14 włącznie. Atakujący może wykonać dowolny kod na serwerze bez logowania.
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie witryny, kradzież danych, instalację złośliwego oprogramowania i dalsze ataki. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.
Rekomendacja
Natychmiast zaktualizuj JetEngine do wersji nowszej niż 3.8.14. Sprawdź logi pod kątem podejrzanych żądań i rozważ tymczasowe wyłączenie wtyczki.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Remote Code Execution (RCE) in JetEngine <= 3.8.14 versions.