CVE-2026-92212 in JetFormBuilder Plugin
Resumen
por VulDB • 2026-09-25
El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 'jfb_xss' (Variable de Consulta URL) mediante un Campo Calculado en todas las versiones hasta la 3.6.5.3, inclusive, debido a una sanitización insuficiente de los datos de entrada y al escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán si logran engañar a un usuario para realizar una acción como hacer clic en un enlace. La explotación requiere que la página objetivo aloje un formulario configurado con tanto un campo preestablecido de Variable de Consulta URL como un Campo Calculado que lo referencie, los cuales son características estándar del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.