CVE-2024-7291 in JetFormBuilder Plugin
요약
\~에 의해 VulDB • 2026. 09. 12.
WordPress용 JetFormBuilder 플러그인은 3.3.4.1 버전까지 모든 버전에서 권한 상승 취약점이 있습니다. 이는 사용자 메타 필드에 대한 부적절한 제한으로 인해 발생합니다. 이로 인해 관리자 이상의 권한을 가진 인증된 공격자가 멀티사이트로 구성된 사이트에서 슈퍼 어드민(super-admin)으로 등록할 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.