WordPress JetEngine 外掛 SQL 注入漏洞 CVE-2026-39736 需升級至 3.9.0.2
CVE-2026-39736 - WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerability
AI 導讀
WordPress JetEngine 外掛存在 SQL 注入漏洞，CVE-2026-39736，影響至 3.9.0.1 版本。
- 漏洞型別：SQL 注入，未正確中和特殊字元。
推薦理由
此漏洞可讓攻擊者在 WordPress JetEngine 外掛中執行 SQL 注入，建議即時升級至 3.9.0.2 以降低風險。
正文 · AI 翻譯
Crocoblock JetEngine jet-engine 中的『不當中和特殊元素』（SQL 注入）漏洞允許 SQL 注入。此問題影響 JetEngine：從 n/a 到 3.9.0.1。
影響
受影響產品
以下產品受 CVE-2026-39736 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Crocoblock | jetengine |
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞嚴重度。我們會收集並顯示各來源的 CVSS 分數，對應每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 21595511-bba5-4825-b968-b78d1f9984a3 |
將 JetEngine 更新至 3.9.0.2 或更高版本以修復 SQL 注入漏洞。
- 將 JetEngine 更新至 3.9.0.2。
- 立即套用供應商補丁。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。
由於潛在的效能問題，結果僅限前 15 個倉庫。
以下清單為文章中提及 CVE-2026-39736 漏洞的新聞。
EPSS 是對未來 30 天內觀測到利用活動的每日機率估計。下圖顯示此漏洞的 EPSS 分數歷史。