CVE-2024-7291 in JetFormBuilder Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin JetFormBuilder per WordPress è vulnerabile a escalation dei privilegi in tutte le versioni fino alla 3.3.4.1 inclusa. Ciò è dovuto a una restrizione impropria sui campi meta degli utenti. Questo consente agli attaccanti autenticati, dotati di permessi di livello amministratore o superiori, di registrarsi come super-amministratori nei siti configurati in modalità multisito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.