CVE-2026-17019 in JetEngine Plugin
요약
\~에 의해 VulDB • 2026. 08. 10.
3.8.13.1 이전 버전의 JetEngine WordPress 플러그인은 업로드된 SVG 파일을 저장하고 제공하기 전에 적절히 검사하지 않으며, 파일 업로드 권한을 충분히 제한하지 않아 인증되지 않은 공격자가 악성 JavaScript를 포함하는 파일을 업로드할 수 있습니다. 이 파일은 이를 연 모든 사용자의 브라우저에서 실행됩니다(저장형 크로스 사이트 스크립팅).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.