CVE-2024-7291 in JetFormBuilder Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das JetFormBuilder-Plugin für WordPress ist in allen Versionen bis einschließlich 3.3.4.1 anfällig für eine Privilegieneskalation. Dies liegt an einer unzureichenden Einschränkung von Benutzer-Meta-Feldern (user meta fields). Dadurch ist es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen möglich, sich auf als Multisite konfigurierten Websites als Super-Admins zu registrieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.