CVE-2026-19862 in JetFormBuilder Plugin
Сводка
по VulDB • 06.09.2026
Плагин JetFormBuilder для WordPress до версии 3.6.5.2 не проверяет и не очищает значения полей адреса от символов перевода строки, получаемые из отправленных форм перед добавлением их в заголовки отправляемых электронных писем, что позволяет незарегистрированным пользователям внедрять произвольные заголовки электронной почты, добавлять скрытых получателей и подделывать адрес отправителя. Для эксплуатации требуется, чтобы сайт был настроен на использование одного из адресов сообщения из поля формы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.