CVE-2026-19862 in JetFormBuilder Plugin
要約
〜によって VulDB • 2026年09月06日
JetFormBuilder WordPress プラグインの 3.6.5.2 より前のバージョンでは、送信されたフォームフィールドから取得したアドレス値に含まれる改行文字が検証または除去されずにメールヘッダーに追加されるため、認証されていないユーザーは任意のメールヘッダーを注入し、隠し受信者を追加したり、差出人をなりすましたりすることができます。攻撃には、サイトの構成でメッセージのいずれかのアドレスをフォームフィールドから取得するよう設定されている必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.