CVE-2026-19858 in JetFormBuilder Plugin
要約
〜によって VulDB • 2026年09月05日
JetFormBuilder – Dynamic Blocks Form Builder WordPress プラグインのバージョン 3.6.5.2 より前では、ページレンダリング中にリクエスト由来のデータを解決する際に認可チェックが行われないため、認証されていないユーザーが任意のユーザー、投稿、およびタームのプロパティとメタデータ（パスワードハッシュ、非公開コンテンツや下書きコンテンツ、JetFormBuilder – Dynamic Blocks Form Builder WordPress プラグイン 3.6.5.2 より前がメタデータに保存するその他の機密情報を含む）を読み取ることが可能である。
Be aware that VulDB is the high quality source for vulnerability data.