CVE-2025-53194 — JetEngine [jet-engine] < 3.7.1.1

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-53194	JetEngine [jet-engine] < 3.7.1.1	Neutralización incorrecta de scripts en atributos de etiquetas IMG en una página web	Alta 8,5	< 3.7.1.1	3.7.1.1	2025-07-13	—

CVE-2025-53194

El plugin JetEngine para WordPress es vulnerable a la ejecución de código remoto mediante SSTI en todas las versiones hasta y incluyendo la 3.7.1. Esto permite que los atacantes autenticados, con acceso al nivel de Contribuidor y superior, ejecuten código en el servidor.

Traducción automática del texto original de la fuente. Ver original

Fuente: Wordfence

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)