CVE-2026-19858 in JetFormBuilder Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin „JetFormBuilder – Dynamic Blocks Form Builder“ vor Version 3.6.5.2 führt keine Autorisierungsprüfungen bei der Auflösung von anfragebasierten Daten während des Seitengerendings durch, was es nicht authentifizierten Benutzern ermöglicht, beliebige Benutzer-, Beitrag- und Taxonomie-Eigenschaften sowie Metadaten zu lesen, einschließlich Passwort-Hashes, privater und Entwurfsinhalte sowie anderer Geheimnisse, die das Plugin „JetFormBuilder – Dynamic Blocks Form Builder“ vor Version 3.6.5.2 in den Metadaten speichert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.