CVE · Critical

CVE-2026-49084 — JetEngine [jet-engine] < 3.8.9.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-49084 JetEngine [jet-engine] < 3.8.9.1 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,3 < 3.8.9.1 3.8.9.1 2026-06-08

CVE-2026-49084

El plugin JetEngine para WordPress tiene una debilidad de seguridad en versiones hasta la 3.8.9.1, lo que permite a la entrada maliciosa interrumpir el funcionamiento normal de las consultas de base de datos. Esta vulnerabilidad permite a personas no autorizadas inyectar comandos SQL adicionales en las consultas existentes, lo que podría dar lugar al acceso no autorizado a datos sensibles almacenados en la base de datos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.