CVE-2026-19861 in JetFormBuilder Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress JetFormBuilder — Dynamic Blocks Form Builder, nas versões anteriores à 3.6.5.2, não sanitiza nem faz o escape adequado do valor de um campo de formulário antes de incluí-lo nos e-mails de notificação HTML enviados pelo sistema, permitindo que usuários não autenticados injetem HTML arbitrário nas mensagens entregues aos administradores e a outros destinatários. A execução do script injetado depende do cliente de email utilizado pelo destinatário, mas o markup injetado é renderizado independentemente disso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.