ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-66613

Crocoblock. Jetimpex JetEngine

WordPress JetEngine plugin <= 3.8.14 - Remote Code Execution (RCE) vulnerability

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

Unauthenticated Remote Code Execution (RCE) in JetEngine <= 3.8.14 versions.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (Patchstack) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Crocoblock. Jetimpex Inc. JetEngine v ≤ 3.8.14 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۸
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Patchstack

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-1336
    Improper Neutralization of Special Elements Used in a Template Engine