> Crocoblock JetEngine 代码注入漏洞

Crocoblock JetEngine 代码注入漏洞

CNNVD-ID编号	CNNVD-202108-1449	CVE编号	CVE-2021-38607
发布时间	2021-08-16	更新时间	2021-08-17
漏洞类型	代码注入	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Crocoblock JetEngine是一个动态内容插件，可让您快速且经济高效地构建复杂的网站。 Crocoblock JetEngine 存在代码注入漏洞，该漏洞源于Crocoblock JetEngine 允许远程身份验证用户通过自定义表单输入进行 XSS。

漏洞补丁

目前厂商已发布升级了Crocoblock JetEngine 代码注入漏洞的补丁，Crocoblock JetEngine 代码注入漏洞的补丁获取链接： https://crocoblock.com/changelog/?plugin=jet-engine

参考网址

来源:CONFIRM

链接：https://crocoblock.com/changelog/?plugin=jet-engine

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-1449