CVE-2026-49075criticalCWE-502

CVE-2026-49075: falha crítica em Jetimpex Inc. JetEngine

WordPress JetEngine plugin <= 3.8.9.1 - PHP Object Injection vulnerability

Publicada em

Seguir esta CVE+ Monitorar JetEngine

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.4%
Contributor PHP Object Injection in JetEngine <= 3.8.9.1 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Jetimpex Inc. · JetEngine
CVEs relacionadas — Jetimpex Inc. JetEngine

No mesmo produto, das mais perigosas para as menos.

CVE-2026-52706CRITICALWordPress JetEngine plugin <= 3.8.10 - PHP Object Injection vulnerabilityEPSS 0.5%CVE-2026-54187CRITICALWordPress JetEngine plugin <= 3.8.10.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-49084CRITICALWordPress JetEngine plugin < 3.8.9.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-49074HIGHWordPress JetEngine plugin <= 3.8.9.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-54189HIGHWordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-54188HIGHWordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%