PT-2026-52774 · Crocoblock. Jetimpex+1 · Jetengine

Rafie Muhammad

·

CVE-2026-56068

·

تاريخ النشر

2026-06-25

·

تاريخ التحديث

2026-06-26

CVSS v3.1

9.3

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetEngine الأقدم من 3.8.10.3
الوصف
يحتوي المكون الإضافي JetEngine الخاص بـ WordPress على ثغرة أمنية، حيث يؤدي عدم إجراء عملية «إسكاب» كافية للمعلمات التي يزودها المستخدم، بالإضافة إلى عدم إعداد استعلامات SQL بشكل سليم، إلى السماح لمهاجمين غير مصادقين بإلحاق استعلامات SQL إضافية. ويمكن استغلال هذه الثغرة لاستخراج معلومات حساسة من قاعدة البيانات.
التوصيات
قم بتحديث JetEngine إلى إصدار أحدث من 3.8.10.2.

إصلاح

SQL injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-89

المعرّفات ذات الصلة

CVE-2026-56068

المنتجات المتأثرة

Jetengine