CVE-2026-19862 in JetFormBuilder Plugin
요약
\~에 의해 VulDB • 2026. 09. 06.
JetFormBuilder WordPress 플러그인 3.6.5.2 이전 버전은 제출된 폼 필드에서 가져온 주소 값의 줄 바꿈 문자를 검증하거나 제거하지 않고 이메일 헤더에 추가하므로, 인증되지 않은 사용자가 임의의 이메일 헤더를 주입하고 숨겨진 수신자를 추가하며 발신자를 사칭할 수 있습니다. 공격을 위해서는 사이트가 메시지 중 하나의 주소를 폼 필드에서 가져오도록 구성되어 있어야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.