CVE-2026-19859 in JetFormBuilder Plugin
Sumário
de VulDB • 06/09/2026
O plugin WordPress JetFormBuilder anterior à versão 3.6.5.2 não sanitiza um parâmetro de solicitação antes de renderizá-lo como conteúdo da mensagem, permitindo que usuários não autenticados executem shortcodes arbitrários registrados no site em qualquer página que exiba um formulário. O escape é aplicado a esse conteúdo antes de uma posterior passagem de expansão do shortcode, e não após ela, o que permite burlar o mecanismo de escape.
If you want to get best quality of vulnerability data, you may have to visit VulDB.