CVE-2026-19858 in JetFormBuilder Plugin
الملخص
بحسب VulDB • 05/09/2026
لا يقوم إضافة ووردبريس JetFormBuilder — Dynamic Blocks Form Builder قبل الإصدار 3.6.5.2 بإجراء فحوصات التفويض عند معالجة البيانات المستمدة من الطلب أثناء عرض الصفحة، مما يسمح للمستخدمين غير المصادق عليهم بقراءة خصائص وميتاداتا المستخدمين والمنشورات والمصطلحات بشكل تعسفي، بما في ذلك تجزئات كلمات المرور (password hashes)، والمحتوى الخاص والمسودات، والأسرار الأخرى التي تخزنها إضافة JetFormBuilder — Dynamic Blocks Form Builder WordPress plugin قبل الإصدار 3.6.5.2 في الميتاداتا.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.