CVE-2026-49079— WordPress JetSearch插件<=3.5.17 SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Jetimpex Inc. | JetSearch | n/a≤ 3.5.17 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-49079の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress JetSearch plugin <= 3.5.17 - SQL Injection vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Unauthenticated SQL Injection in JetSearch <= 3.5.17 versions.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Jetimpex Inc. | JetSearch | n/a ~ 3.5.17 | - |
II. CVE-2026-49079の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-49079のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-49079 其他参考 (1)
Same Patch Batch · Jetimpex Inc. · 2026-06-17 · 11 CVEs total
| CVE-2026-52706 | 9.8 CRITICAL | WordPress JetEngine plugin <= 3.8.10 - PHP Object Injection vulnerability |
| CVE-2026-49075 | 9.8 CRITICAL | WordPress JetEngine plugin <= 3.8.9.1 - PHP Object Injection vulnerability |
| CVE-2026-48875 | 9.3 CRITICAL | WordPress JetSmartFilters plugin <= 3.8.1 - SQL Injection vulnerability |
| CVE-2026-54187 | 9.3 CRITICAL | WordPress JetEngine plugin <= 3.8.10.1 - SQL Injection vulnerability |
| CVE-2026-49084 | 9.3 CRITICAL | WordPress JetEngine plugin < 3.8.9.1 - SQL Injection vulnerability |
| CVE-2026-49076 | 9.3 CRITICAL | WordPress JetEngine plugin <= 3.8.9.1 - SQL Injection vulnerability |
| CVE-2026-52696 | 7.5 HIGH | WordPress JetBlog plugin <= 2.4.8 - Sensitive Data Exposure vulnerability |
| CVE-2026-54189 | 7.1 HIGH | WordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerability |
| CVE-2026-54188 | 7.1 HIGH | WordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting (XSS) vulnerability |
| CVE-2026-49074 | 7.1 HIGH | WordPress JetEngine plugin <= 3.8.9.1 - Cross Site Scripting (XSS) vulnerability |
IV. 関連脆弱性
同じ製品: JetSearch
- CVE-2025-68504
WordPress JetSearch plugin <= 3.5.16 - Cross Site Scripting - CVE-2025-49930
WordPress JetSearch plugin <= 3.5.10 - Cross Site Scripting - CVE-2025-49931
WordPress JetSearch plugin <= 3.5.10 - SQL Injection vulnera - CVE-2025-53996
WordPress JetSearch plugin <= 3.5.10.1 - Cross Site Scriptin - CVE-2025-31043
WordPress JetSearch plugin <= 3.5.7 - Cross Site Scripting (
同じベンダー: Jetimpex Inc.
- CVE-2026-54189
WordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting - CVE-2026-54188
WordPress JetEngine plugin <= 3.8.10 - Cross Site Scripting - CVE-2026-54187
WordPress JetEngine plugin <= 3.8.10.1 - SQL Injection vulne - CVE-2026-52706
WordPress JetEngine plugin <= 3.8.10 - PHP Object Injection - CVE-2026-52696
WordPress JetBlog plugin <= 2.4.8 - Sensitive Data Exposure
同じ弱点: CWE-89
- CVE-2026-57667
WordPress Groundhogg plugin <= 4.5 - SQL Injection vulnerabi - CVE-2026-57663
WordPress Recipe Maker For Your Food Blog from Zip Recipes p - CVE-2026-57662
WordPress Contest Gallery plugin <= 30.0.0 - SQL Injection v - CVE-2026-57653
WordPress WP Job Portal plugin <= 2.5.2 - SQL Injection vuln - CVE-2026-57644
WordPress Restaurant Menu by MotoPress plugin <= 2.4.10 - SQ
V. CVE-2026-49079へのコメント
まだコメントはありません