CVE-2026-19861
Orta
Açıklama
3.6.5.2 sürümünden önceki JetFormBuilder — Dynamic Blocks Form Builder WordPress eklentisi, bir form alanı değerini gönderdiği HTML bildirim epostalarına dahil etmeden önce uygun şekilde sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların yöneticilere ve diğer alıcılara iletilen mesajlara rastgele HTML enjekte etmesine olanak tanır. Enjekte edilen betiğin çalışıp çalışmayacağı alıcının eposta istemcisine bağlıdır ancak enjekte edilen işaretleme her durumda işlenir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünJetFormBuilder — Dynamic Blocks Form Builder
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- JetFormBuilder — Dynamic Blocks Form Builder3.6.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JetFormBuilder — Dynamic Blocks Form Builder | v < 3.6.5.2 | 3.6.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.