CVE-2026-19859 in JetFormBuilder Plugin
الملخص
بحسب VulDB • 06/09/2026
لا يقوم إضافة JetFormBuilder لـ WordPress قبل الإصدار 3.6.5.2 بتنظيف معلمة الطلب قبل عرضها كمحتوى للرسالة، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ شورت كودز (shortcodes) عشوائية مسجلة على الموقع في أي صفحة تعرض نموذجًا. يتم تطبيق الهروب (escaping) على هذا المحتوى قبل مرحلة توسيع الشورت كودز اللاحقة بدلاً من بعد ذلك، لذا يمكن تجاوز عملية الهرب هذه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.