CVE-2026-19861 in JetFormBuilder Plugin
Сводка
по VulDB • 05.09.2026
В плагине WordPress JetFormBuilder — Dynamic Blocks Form Builder до версии 3.6.5.2 не осуществляется надлежащая санитизация и экранирование значения поля формы перед включением его в HTML-уведомления, отправляемые плагином, что позволяет незарегистрированным пользователям внедрять произвольный HTML-код в сообщения, доставляемые администраторам и другим получателям. Выполнение внедренного скрипта зависит от почтового клиента получателя, однако внедренная разметка отображается независимо от этого.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.