CVE-2024-7291 in JetFormBuilder Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin JetFormBuilder cho WordPress có lỗ hổng tăng đặc quyền trong tất cả các phiên bản từ 3.3.4.1 trở về trước (bao gồm cả phiên bản này). Lỗ hổng này xảy ra do hạn chế không đúng cách đối với các trường meta của người dùng, khiến kẻ tấn công đã xác thực và có cấp phép quản trị viên hoặc cao hơn có thể đăng ký tài khoản super-admin trên các trang web được cấu hình dưới dạng đa trang (multi-sites).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.