Podatności JetFormBuilder
4 znanych podatności CVE w JetFormBuilder, przetłumaczonych i ocenionych.
- CVE-2026-54196Średnie
Wersje JetFormBuilder do 3.6.1 zawierają podatność umożliwiającą eskalację uprawnień subskrybenta.
- CVE-2026-54195Wysokie
W wersjach JetFormBuilder <= 3.6.0.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
- CVE-2026-28140Wysokie
Nieuwierzytelniona podatność Broken Access Control w wtyczce JetFormBuilder w wersjach do 3.6.4.1 włącznie. Pozwala nieautoryzowanym użytkownikom na dostęp do funkcji, do których nie powinni mieć uprawnień.
- CVE-2026-13459Średnie
Wtyczka JetFormBuilder dla WordPressa do wersji 3.6.3 zawiera lukę w autoryzacji, umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych wartości z meta postów, w tym danych osobowych WooCommerce, sum zamówień, ścieżek załączników oraz tokenów innych wtyczek. Wykorzystanie wymaga istnienia na stronie przynajmniej jednego opublikowanego formularza z polem generatora get_from_db.