Analytical use of cookies
Критична вразливість PHP Object Injection у JetEngine до версії 3.8.9.1
Вразливість CVE-2026-49075 у JetEngine до 3.8.9.1 дозволяє виконання коду. Рекомендується оновлення для захисту серверів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Виявлено критичну вразливість PHP Object Injection у плагіні JetEngine версій до 3.8.9.1, що може дозволити зловмисникам виконувати довільний код на сервері. Рівень загрози оцінено як критичний із CVSS 9.8.
Бізнес-вплив
Ця вразливість може призвести до повного компрометації веб-сервера, втрати даних або порушення роботи сервісів, що використовують JetEngine. ІТ-оператори та власники інфраструктури повинні врахувати високий ризик та можливі наслідки для безпеки своїх систем.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна JetEngine та застосувати офіційні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та пріоритезувати усунення цієї вразливості у планах безпеки.