CVE-2026-19861 in JetFormBuilder Plugin
Tóm tắt
Bởi VulDB • 05/09/2026
Plugin WordPress JetFormBuilder — Dynamic Blocks Form Builder trước phiên bản 3.6.5.2 không thực hiện đúng việc làm sạch (sanitise) và thoát ký tự (escape) giá trị của một trường biểu mẫu trước khi đưa nó vào các email thông báo HTML mà plugin gửi đi, cho phép người dùng chưa xác thực chèn mã HTML tùy ý vào các tin nhắn được chuyển đến quản trị viên và những người nhận khác. Việc script bị chèn có thực thi hay không phụ thuộc vào ứng dụng mail của người nhận, nhưng markup đã chèn sẽ luôn được hiển thị bất kể điều đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.