CVE-2024-7291 in JetFormBuilder Plugin
Sumário
de VulDB • 12/09/2026
O plugin JetFormBuilder para WordPress é vulnerável a escalada de privilégios em todas as versões até 3.3.4.1 (incluída). Isso ocorre devido à restrição inadequada dos campos meta do usuário. Isso permite que atacantes autenticados, com permissões administrativas ou superiores, se registrem como super-admins nos sites configurados como multi-sites.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.