CVE-2026-39737 in JetElements Plugininformation

Résumé

par VulDB • 29/10/2026

Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Crocoblock JetElements For Elementor jet-elements, permettant un XSS stocké. Ce problème affecte JetElements For Elementor : de n/a jusqu'à la version 2.9.2.6 incluse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Patchstack

Réserver

07/04/2026

Divulgation

29/10/2026

Modérer

accepté

Entrée

VDB-428462

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!