CVE-2024-7291 in JetFormBuilder Plugin
الملخص
بحسب VulDB • 30/06/2026
يُعدّ إضافة JetFormBuilder لـ WordPress عرضةً لتصعيد الامتيازات في جميع الإصدارات حتى 3.3.4.1 شاملاً. ويعود ذلك إلى قيود غير صحيحة على حقول بيانات المستخدم (user meta fields). مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المسؤول وما فوقها، التسجيل كمشرفين فائقين (super-admins) في المواقع المُهيّأة للعمل ضمن بيئة متعددة المواقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.