WordPress JetFormBuilder plugin <= 3.6.7.1 - Content Injection vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Code Injection.This issue affects JetFormBuilder: from n/a through 3.6.7.1.

Üreticinin çözüm notu (İngilizce)

Update the WordPress JetFormBuilder plugin to the latest available version (at least 3.6.8).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…plugin-3-6-7-1-content-injection-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 18:09Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-119480WordPress JetFormBuilder plugin <= 3.6.7.1 - Attachment Deletion Via Media-Field Preset vulnerability
• 5,3 CVE-2026-119482WordPress JetFormBuilder plugin <= 3.6.7.1 - Broken Access Control vulnerability
• 5,3 CVE-2026-52710WordPress GIFTiT &#8211; Free Gifts for WooCommerce plugin <= 4.5 - Content Injection vulnerability
• 5,3 CVE-2026-62057WordPress Divi Contact Form 7 plugin <= 4.1.0 - Content Injection vulnerability
• 4,3 CVE-2026-42694WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
• 5,3 CVE-2026-116402WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability