CVE-2026-52706
La extensión JetEngine para WordPress es vulnerable a la inyección de objetos PHP en versiones hasta y incluyendo 3.8.10 mediante la deserialización de entrada no confiable. Esto permite que atacantes no autenticados inyecten un objeto PHP. No se conoce una cadena POP presente en el software vulnerado. Si una cadena POP está presente a través de una extensión o tema adicional instalada en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
Traducción automática del texto original de la fuente. Ver original
Fuente: Wordfence