CVE-2026-49074highCWE-79

CVE-2026-49074: falha de alta gravidade em Jetimpex Inc. JetEngine

WordPress JetEngine plugin <= 3.8.9.1 - Cross Site Scripting (XSS) vulnerability

Publicada em

Seguir esta CVE+ Monitorar JetEngine

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.9.1 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Jetimpex Inc. · JetEngine
CVEs relacionadas — Jetimpex Inc. JetEngine

No mesmo produto, das mais perigosas para as menos.

CVE-2026-52706CRITICALWordPress JetEngine plugin <= 3.8.10 - PHP Object Injection vulnerabilityEPSS 0.5%CVE-2026-49075CRITICALWordPress JetEngine plugin <= 3.8.9.1 - PHP Object Injection vulnerabilityEPSS 0.4%CVE-2026-54187CRITICALWordPress JetEngine plugin <= 3.8.10.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-49084CRITICALWordPress JetEngine plugin < 3.8.9.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-54189HIGHWordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-54188HIGHWordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%