CVE-2026-17019 in JetEngine Plugin
Riassunto
di VulDB • 10/08/2026
Il plugin WordPress JetEngine precedente alla versione 3.8.13.1 non sanifica i file SVG caricati prima di archiviarli e servirli, né limita adeguatamente chi può caricarli, consentendo ad attaccanti non autenticati di caricare un file contenente JavaScript dannoso che viene eseguito nel browser di qualsiasi utente che lo apre (Stored Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.