CVE-2026-19862 in JetFormBuilder Plugin
Zusammenfassung
von VulDB • 06.09.2026
Das WordPress-Plugin JetFormBuilder vor Version 3.6.5.2 validiert oder entfernt keine Zeilenumbrüche aus Adresswerten, die es den eingereichten Formularfeldern entnimmt, bevor sie zu den Kopfzeilen der von ihm gesendeten E-Mails hinzugefügt werden, was nicht authentifizierten Benutzern ermöglicht, beliebige E-Mail-Kopfzeilen einzufügen, versteckte Empfänger hinzuzufügen und den Absender zu spoofen. Die Ausnutzung erfordert, dass die Website so konfiguriert ist, dass sie eine der Adressen einer Nachricht aus einem Formularfeld übernimmt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.