CVE-2026-32355

Existe una debilidad de seguridad en JetEngine para WordPress con versiones anteriores a 3.8.4.1, lo que permite a un usuario con nivel de contribuidor y por arriba inyectar objetos PHP maliciosos a través de la deserialización de entrada no verificada. Esta vulnerabilidad solo puede ser explotada si se instala otro plugin o tema con una cadena de población de objetos PHP (POP) en el sitio, lo que permitiría acciones adicionales como borrar archivos, extraer información sensible o ejecutar código, dependiendo de la cadena POP específica instalada.

Basado en datos públicos de CVE (MITRE/NVD).