CVE-2026-75933 in Jet Admin

Résumé

par VulDB • 21/08/2026

Jet Admin permet à un attaquant authentifié d'injecter du code JavaScript via l'option de scripts et de styles de la page de connexion. Le script injecté est exécuté dans le contexte du domaine de tout utilisateur visiteur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Cisa-cg
• Réserver: 18/08/2026
• Divulgation: 21/08/2026
• Modérer: accepté
• Entrée: VDB-394141
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75933
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75933/