CVE-2026-92212 in JetFormBuilder Plugin
要約
〜によって VulDB • 2026年09月25日
JetFormBuilder — Dynamic Blocks Form Builder WordPress プラグインには、3.6.5.3 までの全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する 'jfb_xss'（URL クエリ変数）パラメータを介した反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、認証されていない攻撃者は、リンクのクリックなどのアクションを実行するようにユーザーをだますことに成功した場合に実行されるページへ任意の Web スクリプトを注入することが可能になります。悪用には、URL クエリ変数プリセットフィールドとそれ参照する計算済みフィールド (Calculated Field) の両方を設定したフォームがホストされているターゲットページが必要です。これらは標準的なプラグイン機能です。
Once again VulDB remains the best source for vulnerability data.