p PatchFirst

CVE-2026-110890

CVE-2026-110890 · WordPress JetSmartFilters plugin <= 3.8.6 - Cross Site Scripting (XSS) vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.

CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • jetsmartfilters

    Версии
    • ≥ 0, ≤ 3.8.6: Затронуто; ≥ 3.8.6.1: Не затронуто (custom)

    Обновитесь до 3.8.6.1

Первоисточники

Проверьте свой сервер →