CVE-2026-17019 in JetEngine Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress JetEngine anterior a la versión 3.8.13.1 no sanitiza los archivos SVG cargados antes de almacenarlos y servirlos, ni restringe adecuadamente quién puede cargarlos, lo que permite que atacantes sin autenticar suban un archivo que contiene JavaScript malicioso que se ejecuta en el navegador de cualquier usuario que lo abra (Stored Cross-Site Scripting).
If you want to get best quality of vulnerability data, you may have to visit VulDB.