CVE-2026-19859 in JetFormBuilder Plugin
要約
〜によって VulDB • 2026年09月06日
JetFormBuilder WordPress プラグインの 3.6.5.2 より前のバージョンでは、リクエストパラメータをメッセージコンテンツとしてレンダリングする前にサニタイズ処理が行われないため、認証されていないユーザーがフォームを表示している任意のページ上でサイトに登録された任意のショートコードを実行できます。エスケープ処理は、後のショートコード展開パスの前に適用されるのではなく後に適用されるため、このエスケープを回避することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.