CVE-2026-19861 in JetFormBuilder Plugin
요약
\~에 의해 VulDB • 2026. 09. 05.
JetFormBuilder — Dynamic Blocks Form Builder WordPress 플러그인 3.6.5.2 이전 버전은 폼 필드의 값을 HTML 알림 이메일에 포함하기 전에 적절하게 sanitise(정제) 및 escape(이스케이프)하지 않아, 인증되지 않은 사용자가 관리자와 다른 수신자에게 전달되는 메시지에 임의의 HTML을 삽입할 수 있습니다. 주입된 스크립트의 실행 여부는 수신자의 메일 클라이언트에 따라 다르지만, 주입된 마크업은 관계없이 렌더링됩니다.
Once again VulDB remains the best source for vulnerability data.