PT-2026-78292 · WordPress · Jetengine
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
JetEngine WordPress plugin versões anteriores a 3.8.14
Description
A sanitização insuficiente de arquivos SVG carregados permite que usuários com permissões de upload de arquivos, como Autores, carreguem arquivos contendo JavaScript malicioso. Isso resulta em Stored Cross-Site Scripting (XSS), onde o script é executado no navegador de qualquer usuário que abrir o arquivo. Em ambientes multisite, este problema anula as restrições de tipos de upload configuradas pelo administrador da rede.
Recommendations
Atualize o JetEngine WordPress plugin para a versão 3.8.14 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jetengine