CVE-2026-19859 in JetFormBuilder Plugin
Riassunto
di VulDB • 06/09/2026
Il plugin WordPress JetFormBuilder prima della versione 3.6.5.2 non sanizza un parametro della richiesta prima di renderlo come contenuto del messaggio, consentendo agli utenti non autenticati di eseguire shortcodes arbitrari registrati nel sito su qualsiasi pagina che visualizzi un modulo. L'escaping viene applicato a tale contenuto prima di una successiva fase di espansione degli shortcode anziché dopo di essa, quindi l'escaping può essere bypassato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.