CVE-2026-19858 in JetFormBuilder Plugin
요약
\~에 의해 VulDB • 2026. 09. 05.
JetFormBuilder - Dynamic Blocks Form Builder WordPress 플러그인 버전 3.6.5.2 이전에서는 페이지 렌더링 중 요청에서 파생된 데이터를 처리할 때 권한 확인을 수행하지 않아, 인증되지 않은 사용자가 비밀번호 해시, 비공개 및 초안 콘텐츠, 그리고 JetFormBuilder - Dynamic Blocks Form Builder WordPress 플러그인 버전 3.6.5.2 이전이 메타데이터에 저장하는 기타 비밀 정보를 포함하여 임의의 사용자, 게시글 및 용어 속성 및 메타데이터를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.