JetEngine <= 3.8.10.1 未授权SQL注入漏洞(CVE-2026-12360)通报

漏洞概述 漏洞名称: JetEngine <= 3.8.10.1 - Unauthenticated SQL Injection via Listing Grid Load More AJAX Endpoint CVE ID: CVE-2026-12360 CVSS评分: 7.5 (High) 发布日期: 2026年6月16日 最后更新日期: 2026年6月17日 研究人员: d_v4n_x3c 影响范围 受影响版本: JetEngine <= 3.8.10.1 漏洞类型: SQL注入 漏洞描述: JetEngine插件在3.8.10.1及更早版本中存在SQL注入漏洞。 处理程序接受一个 参数，该参数在合并到SQL构造之前未进行清理。这使得攻击者可以通过向Load More AJAX请求附加恶意的 值来执行时间基于或布尔盲SQL注入。 修复方案 修复版本: 更新至3.8.10.2或更高版本 补丁状态: 已修复 参考链接 plugins.trac.wordpress.org crocoblock.com 其他信息 软件类型: 插件 软件名称: jet-engine 补丁状态: 是 修复建议: 更新至3.8.10.2或更高版本 近期漏洞 JetEngine <= 3.8.10 - Unauthenticated PHP Object Injection (CVE-2026-52706, CVSS 8.1) JetEngine <= 3.8.9.1 - Unauthenticated SQL Injection (CVE-2026-49084, CVSS 7.5) JetEngine <= 3.8.9.1 - Unauthenticated Stored Cross-Site Scripting (CVE-2026-49074, CVSS 7.2) JetEngine <= 3.8.9.1 - Unauthenticated SQL Injection (CVE-2026-49076, CVSS 7.5) JetEngine <= 3.8.9.1 - Authenticated (Contributor+) PHP Object Injection (CVE-2026-49075, CVSS 7.5) JetEngine <= 3.8.8.1 - Unauthenticated SQL Injection (CVE-2026-42774, CVSS 7.5) JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Parameter (CVE-2026-4352, CVSS 7.5) JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid Parameter (CVE-2026-4662, CVSS 7.5) JetEngine <= 3.7.2 - Authenticated (Contributor+) Remote Code Execution (CVE-2026-26134, CVSS 8.8) JetEngine <= 3.8.4.1 - Authenticated (Contributor+) PHP Object Injection (CVE-2026-32355, CVSS 7.5) 总结 JetEngine插件在3.8.10.1及更早版本中存在SQL注入漏洞，建议用户更新至3.8.10.2或更高版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

JetEngine <= 3.8.10.1 未授权SQL注入漏洞(CVE-2026-12360)通报

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

JetEngine <= 3.8.10.1 未授权SQL注入漏洞(CVE-2026-12360)通报

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！