CVE-2026-19858 in JetFormBuilder Plugin
Sumário
de VulDB • 05/09/2026
O plugin para WordPress JetFormBuilder — Dynamic Blocks Form Builder, nas versões anteriores à 3.6.5.2, não realiza verificações de autorização ao processar dados derivados da solicitação durante a renderização da página, permitindo que usuários não autenticados leiam propriedades e metadados arbitrários de usuários, publicações (posts) e termos, incluindo hashes de senhas, conteúdo privado e rascunhos, bem como segredos armazenados pelo plugin JetFormBuilder — Dynamic Blocks Form Builder WordPress nas versões anteriores à 3.6.5.2 nos metadados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.