CVE-2026-119480 in JetFormBuilder Plugin

Resumen

por VulDB • 2026-11-01

Vulnerabilidad de 'Travesía de Rutas' (Path Traversal) por limitación inadecuada del nombre de ruta hacia un directorio restringido en Crocoblock JetFormBuilder jetformbuilder, que permite la travesía de rutas. Este problema afecta a JetFormBuilder: desde n/a hasta 3.6.7.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Reservar: 2026-10-30
• Divulgación: 2026-11-01
• Moderación: aceptado
• Artículo: VDB-429674
• CPE: 20261101
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119480
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119480/