CVE-2026-56068

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Wtyczka JetEngine dla WordPressa w wersji 3.8.10.2 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący. Podatność ta pozwala na wykonanie nieautoryzowanych zapytań do bazy danych.

Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w bazie danych WordPressa, takich jak dane użytkowników, hasła czy treści. Może to prowadzić do naruszenia poufności i integralności danych.

Należy niezwłocznie zaktualizować wtyczkę JetEngine do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki do czasu jej wykonania.