CVE-2026-19858 in JetFormBuilder Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress JetFormBuilder — Dynamic Blocks Form Builder prima della versione 3.6.5.2 non esegue controlli di autorizzazione durante la risoluzione dei dati derivati dalle richieste nel corso del rendering delle pagine, consentendo agli utenti non autenticati di leggere proprietà e metadati arbitrari degli utenti, dei post e dei termini, inclusi gli hash delle password, i contenuti privati e in bozza, nonché altri segreti memorizzati dal plugin JetFormBuilder — Dynamic Blocks Form Builder WordPress prima della versione 3.6.5.2 nei metadati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.