PT-2026-78292

CVE-2026-18202

Publicado

2026-08-19

Atualizado

2026-10-22

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas JetEngine WordPress plugin versões anteriores a 3.8.14

Description A sanitização insuficiente de arquivos SVG carregados permite que usuários com permissões de upload de arquivos, como Autores, carreguem arquivos contendo JavaScript malicioso. Isso resulta em Stored Cross-Site Scripting (XSS), onde o script é executado no navegador de qualquer usuário que abrir o arquivo. Em ambientes multisite, este problema anula as restrições de tipos de upload configuradas pelo administrador da rede.

Recommendations Atualize o JetEngine WordPress plugin para a versão 3.8.14 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Erwan Lr

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados