CVE-2026-19858
Açıklama
JetFormBuilder — Dynamic Blocks Form Builder WordPress eklentisinin 3.6.5.2 öncesindeki sürümleri, sayfa oluşturma sırasında istekten türetilen verileri çözerken yetkilendirme kontrolleri gerçekleştirmez; bu durum, kimliği doğrulanmamış kullanıcıların parola özetleri, gizli ve taslak içerikler ile JetFormBuilder — Dynamic Blocks Form Builder WordPress eklentisinin 3.6.5.2 öncesindeki sürümlerinin meta verilerde sakladığı diğer sırlar dahil olmak üzere rastgele kullanıcı, yazı ve terim özelliklerini ve meta verilerini okumasına olanak tanır.
Nasıl düzeltilir
- JetFormBuilder — Dynamic Blocks Form Builder3.6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JetFormBuilder — Dynamic Blocks Form Builder | v < 3.6.5.2 | 3.6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.