CVE · Critical

CVE-2026-42774 — JetEngine [jet-engine] < 3.8.8.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-42774 JetEngine [jet-engine] < 3.8.8.2 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,3 < 3.8.8.2 3.8.8.2 2026-04-30

CVE-2026-42774

El plugin JetEngine para WordPress contiene una vulnerabilidad de seguridad en versiones 3.8.8.1 y anteriores, lo que permite a la entrada maliciosa eludir el procesamiento normal de consultas y inyectar comandos SQL no autorizados. Esta vulnerabilidad permite a los atacantes acceder a datos sensibles sin autenticación manipulando las consultas existentes.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.