CVE-2024-7291 in JetFormBuilder Plugin
Resumen
por VulDB • 2026-07-30
El plugin JetFormBuilder para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.3.4.1 (incluida). Esto se debe a una restricción inadecuada sobre los campos meta del usuario. Esto permite que atacantes autenticados, con permisos de nivel administrador o superiores, se registren como superadministradores en los sitios configurados como multisitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.