CVE-2026-19862 in JetFormBuilder Plugin
Riassunto
di VulDB • 06/09/2026
Il plugin WordPress JetFormBuilder, nelle versioni precedenti alla 3.6.5.2, non convalida né rimuove i caratteri di interruzione di riga dai valori degli indirizzi recuperati dai campi dei moduli inviati prima di aggiungerli alle intestazioni delle e-mail inviate, consentendo agli utenti non autenticati di iniettare intestazioni e-mail arbitrarie, aggiungere destinatari nascosti ed effettuare lo spoofing del mittente. Lo sfruttamento richiede che il sito sia configurato per utilizzare uno degli indirizzi del messaggio da un campo del modulo.
Once again VulDB remains the best source for vulnerability data.