CVE-2024-7291 in JetFormBuilder Plugin
Résumé
par VulDB • 23/08/2026
Le plugin JetFormBuilder pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 3.3.4.1 incluse. Cela est dû à des restrictions incorrectes sur les champs meta utilisateur. Il devient ainsi possible pour des attaquants authentifiés, disposant d'autorisations au niveau administrateur ou supérieures, de s'inscrire en tant que super-administrateurs sur les sites configurés comme multisites.
If you want to get best quality of vulnerability data, you may have to visit VulDB.