Crocoblock

Jetreviews

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-61975

  • EPSS 0.2%
  • Veröffentlicht 13.07.2026 08:41:25
  • Zuletzt bearbeitet 13.07.2026 16:57:56

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Crocoblock JetReviews jet-reviews allows Retrieve Embedded Sensitive Data.This issue affects JetReviews: from n/a through <= 3.0.1.

6.5

CVE-2026-57354

  • EPSS 0.22%
  • Veröffentlicht 02.07.2026 11:15:14
  • Zuletzt bearbeitet 02.07.2026 15:17:09

Subscriber Cross Site Scripting (XSS) in JetReviews <= 3.0.0.1 versions.

7.5

CVE-2025-49921

  • EPSS 0.46%
  • Veröffentlicht 22.10.2025 14:32:13
  • Zuletzt bearbeitet 27.04.2026 20:16:17

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Crocoblock JetReviews jet-reviews allows PHP Local File Inclusion.This issue affects JetReviews: from n/a through <= 3.0.0.

7.5

CVE-2025-39396

  • EPSS 0.6%
  • Veröffentlicht 19.05.2025 17:15:08
  • Zuletzt bearbeitet 23.04.2026 15:29:28

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Crocoblock JetReviews jet-reviews allows PHP Local File Inclusion.This issue affects JetReviews: from n/a through <= 2.3.6.