JetEngine
jet-engine · eklenti
JetEngine için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
33 bilinen açık
8 kritik · 18 kayıt giriş yapmadan sömürülebilir · 2 kayıt için istismar kodu yayımlanmış · son kayıt 30 Eyl 2026
wordpress.org dizininde yok (ücretli ya da üçüncü taraf dağıtım). Son sürümünü ve bakım durumunu buradan doğrulayamıyoruz; yamalı sürüm bilgisi kaydın kendisinden gelir.
wordpress.org durumu 5 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2026-66613kimlik doğrulamasız≤ 3.8.14
WordPress JetEngine plugin <= 3.8.14 - Remote Code Execution (RCE) vulnerability
- Kritik 9.8
CVE-2026-52706kimlik doğrulamasız≤ 3.8.10
WordPress JetEngine plugin <= 3.8.10 - PHP Object Injection vulnerability
- Kritik 9.8
CVE-2026-49075katılımcı+≤ 3.8.9.1
WordPress JetEngine plugin <= 3.8.9.1 - PHP Object Injection vulnerability
- Kritik 9.3
CVE-2026-56068kimlik doğrulamasız≤ 3.8.10.2
WordPress JetEngine plugin <= 3.8.10.2 - SQL Injection vulnerability
- Kritik 9.3
CVE-2026-54187kimlik doğrulamasız≤ 3.8.10.1
WordPress JetEngine plugin <= 3.8.10.1 - SQL Injection vulnerability
- Kritik 9.3
CVE-2026-49084kimlik doğrulamasız→ 3.8.9.1
WordPress JetEngine plugin < 3.8.9.1 - SQL Injection vulnerability
- Kritik 9.3
CVE-2026-49076kimlik doğrulamasız≤ 3.8.9.1
WordPress JetEngine plugin <= 3.8.9.1 - SQL Injection vulnerability
- Kritik 9.3
CVE-2026-42774kimlik doğrulamasız≤ 3.8.8.1
WordPress JetEngine plugin <= 3.8.8.1 - SQL Injection vulnerability
- Yüksek 8.8
CVE-2026-32355giriş gerekir≤ 3.8.4.1
WordPress JetEngine plugin < 3.8.4.1 - Deserialization of untrusted data vulnerability
- Yüksek 8.8
CVE-2023-48757giriş gerekir≤ 3.2.4
WordPress JetEngine plugin <= 3.2.4 - Privilege Escalation vulnerability
- Yüksek 8.5
CVE-2026-28134giriş gerekir≤ 3.7.2
WordPress JetEngine plugin <= 3.7.2 - Remote Code Execution (RCE) vulnerability
- Yüksek 8.5
CVE-2025-53194giriş gerekir≤ 3.7.0
WordPress JetEngine <= 3.7.0 - Remote Code Execution (RCE) Vulnerability
- Yüksek 7.5
CVE-2026-12360kimlik doğrulamasız≤ 3.8.10.1
JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection via Listing Grid Load More AJAX Endpoint
- Yüksek 7.5
CVE-2026-4662kimlik doğrulamasız≤ 3.8.6.1
JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parameter
- Yüksek 7.1
CVE-2026-97237kimlik doğrulamasız · tıklama gerekir≤ 3.8.14.3
WordPress JetEngine plugin <= 3.8.14.3 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2026-81760kimlik doğrulamasız · tıklama gerekir≤ 3.8.14.2
WordPress JetEngine plugin <= 3.8.14.2 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2026-66581kimlik doğrulamasız · tıklama gerekir≤ 3.8.14.1
WordPress JetEngine plugin <= 3.8.14.1 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2026-28082kimlik doğrulamasız · tıklama gerekir≤ 3.8.13.1
WordPress JetEngine plugin <= 3.8.13.1 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2026-54189kimlik doğrulamasız · tıklama gerekir≤ 3.8.10
WordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2026-54188kimlik doğrulamasız · tıklama gerekir≤ 3.8.10
WordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2026-49074kimlik doğrulamasız · tıklama gerekir≤ 3.8.9.1
WordPress JetEngine plugin <= 3.8.9.1 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2025-68495kimlik doğrulamasız · tıklama gerekir≤ 3.8.0
WordPress JetEngine plugin <= 3.8.0 - Reflected Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2025-67923kimlik doğrulamasız · tıklama gerekir≤ 3.7.7
WordPress JetEngine plugin <= 3.7.7 - Cross Site Scripting (XSS) vulnerability
- Yüksek 7.1
CVE-2023-48758giriş gerekir≤ 3.2.4
WordPress JetEngine plugin <= 3.2.4 - Broken Access Control vulnerability
- Orta 6.5
CVE-2026-97265giriş gerekir≤ 3.8.15.3
WordPress JetEngine plugin <= 3.8.15.3 - Cross Site Scripting (XSS) vulnerability
- Orta 6.5
CVE-2025-49938giriş gerekir≤ 3.7.3
WordPress JetEngine plugin <= 3.7.3 - Cross Site Scripting (XSS) vulnerability
- Orta 6.5
CVE-2025-53196giriş gerekir≤ 3.7.0
WordPress JetEngine <= 3.7.0 - Sensitive Data Exposure Vulnerability
- Orta 6.5
CVE-2025-53195giriş gerekir≤ 3.7.0
WordPress JetEngine plugin <= 3.7.0 - Cross Site Scripting (XSS) Vulnerability
- Orta 6.5
CVE-2025-54688giriş gerekir≤ 3.7.1.2
WordPress JetEngine Plugin plugin <= 3.7.1.2 - Cross Site Scripting (XSS) Vulnerability
- Orta 6.5
CVE-2025-26870giriş gerekir≤ 3.6.4.1
WordPress JetEngine plugin <= 3.6.4.1 - Cross Site Scripting (XSS) vulnerability
- Orta 5.5
CVE-2026-97238abone+≤ 3.8.14.3
WordPress JetEngine plugin <= 3.8.14.3 - Cross Site Scripting (XSS) vulnerability
- Orta 4.9
CVE-2026-65467katılımcı+≤ 3.8.11
WordPress JetEngine plugin <= 3.8.11 - Server Side Request Forgery (SSRF) vulnerability
- Orta 4.3
CVE-2025-69333giriş gerekir≤ 3.8.1.1
WordPress JetEngine plugin <= 3.8.1.1 - Broken Access Control vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).