CVE-2026-19861 in JetFormBuilder Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin „JetFormBuilder — Dynamic Blocks Form Builder“ vor Version 3.6.5.2 sanitisiert und maskiert den Wert eines Formularfelds nicht ordnungsgemäß, bevor er in die gesendeten HTML-Benachrichtigungsemails eingebunden wird, was es unbefugten Benutzern ermöglicht, beliebiges HTML in Nachrichten einzufügen, die an Administratoren und andere Empfänger zugestellt werden. Ob das injizierte Skript ausgeführt wird, hängt vom E-Mail-Client des Empfängers ab; der injizierte Markup-Code wird jedoch unabhängig davon gerendert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.