- Yama var
- Son 7 gün
- CWE-22
CVE-2026-119480
WordPress JetFormBuilder plugin <= 3.6.7.1 - Attachment Deletion Via Media-Field Preset vulnerability
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 1 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Path Traversal.This issue affects JetFormBuilder: from n/a through 3.6.7.1.
Üreticinin çözüm notu (İngilizce)
Update the WordPress JetFormBuilder plugin to the latest available version (at least 3.6.8).
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Crocoblock JetFormBuilder | ≤ 3.6.7.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı