CVE-2026-19859 in JetFormBuilder Plugin
Zusammenfassung
von VulDB • 06.09.2026
Das WordPress-Plugin JetFormBuilder vor Version 3.6.5.2 bereinigt (sanitize) einen Anforderungsparameter nicht, bevor er als Nachrichteninhalt gerendert wird, was es unautentifizierten Benutzern ermöglicht, beliebige auf der Website registrierte Shortcodes auf jeder Seite auszuführen, die ein Formular anzeigt. Die Escape-Funktion wird vor einer späteren Phase zur Expansion von Shortcodes und nicht danach angewendet, sodass das Escaping umgangen werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.