CVE-2026-97238
ŚrednieCVSS 5.5Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce JetEngine do wersji 3.8.14.3 włącznie. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Ocena ryzyka
Ryzyko kradzieży sesji, przejęcia konta lub wykonania nieautoryzowanych działań w przeglądarce administratora.
Rekomendacja
Zaktualizuj wtyczkę JetEngine do wersji nowszej niż 3.8.14.3.
Inne podatności w JetEngine
Zobacz wszystkie- CVE-2026-97237Wysokie
Nieuwierzytelniony atak XSS w wtyczce JetEngine w wersjach do 3.8.14.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-66581Wysokie
Nieuwierzytelniony atak Cross Site Scripting (XSS) w wtyczce JetEngine w wersjach do 3.8.14.1 włącznie.
- CVE-2026-65467Średnie
Wtyczka JetEngine w wersji 3.8.11 i starszych jest podatna na ataki SSRF z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wysłać żądanie do wewnętrznych zasobów sieciowych.
- CVE-2026-54189Wysokie
W wersjach JetEngine do 3.8.10 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
- CVE-2026-54188Wysokie
W wersjach JetEngine do 3.8.10 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
- CVE-2026-49074Wysokie
W wersjach JetEngine <= 3.8.9.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.
- CVE-2026-66613Krytyczne
Podatność umożliwiająca nieuwierzytelnione zdalne wykonanie kodu (RCE) w wtyczce JetEngine w wersjach do 3.8.14 włącznie. Atakujący może wykonać dowolny kod na serwerze bez logowania.
- CVE-2026-56068Krytyczne
Wtyczka JetEngine dla WordPressa w wersji 3.8.10.2 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący. Podatność ta pozwala na wykonanie nieautoryzowanych zapytań do bazy danych.
- CVE-2026-54187Krytyczne
W wersjach JetEngine <= 3.8.10.1 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
- CVE-2026-52706Krytyczne
W wersjach JetEngine do 3.8.10 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in JetEngine <= 3.8.14.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS