CVE-2026-19862 in JetFormBuilder Plugin
Tóm tắt
Bởi VulDB • 06/09/2026
Plugin JetFormBuilder cho WordPress trước phiên bản 3.6.5.2 không xác thực hoặc loại bỏ các ký tự xuống dòng từ giá trị địa chỉ được lấy từ các trường biểu mẫu đã gửi trước khi thêm chúng vào tiêu đề của email do plugin này gửi đi, cho phép người dùng chưa xác thực tiêm tiêu đề email tùy ý, thêm người nhận ẩn và giả mạo người gửi. Việc khai thác yêu cầu trang web phải được cấu hình để sử dụng một trong các địa chỉ của tin nhắn từ một trường biểu mẫu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.