WordPress JetFormBuilder plugin <= 3.6.7.1 - Broken Access Control vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Missing Authorization vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetFormBuilder: from n/a through 3.6.7.1.

Üreticinin çözüm notu (İngilizce)

Update the WordPress JetFormBuilder plugin to the latest available version (at least 3.6.8).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…in-3-6-7-1-broken-access-control-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 18:01Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-119480WordPress JetFormBuilder plugin <= 3.6.7.1 - Attachment Deletion Via Media-Field Preset vulnerability
• 5,3 CVE-2026-119479WordPress JetFormBuilder plugin <= 3.6.7.1 - Content Injection vulnerability
• 4,3 CVE-2026-107343Kali Forms < 2.4.30 - Subscriber+ Email Sending and Sender Spoofing
• 4,3 CVE-2026-113481Media Library Assistant < 3.44 - Subscriber+ Missing Authorization via mla-fill-compat-fields
• 6,5 CVE-2026-103997Redux Framework <= 4.5.15 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via…
• 4,3 CVE-2025-11455Perfect Images <= 7.2.0 - Missing Authorization to Authenticated (Author+) Image Replacement