Zenith-Sec

**Nome do Software Vulnerável e Versões Afetadas** JetFormBuilder versões anteriores a 3.6.7 **Descrição** A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Reflected DOM-Based Cross-Site Scripting. Isso ocorre quando um usuário é enganado ao clicar em um link malicioso, permitindo a execução de scripts web arbitrários. O problema é explorável em páginas que contêm um formulário com um campo de texto configurado com um Dynamic Preset `query var` e uma referência de macro `data-jfb-macro` ou `JFB FIELD::` direcionada a esse campo. O ataque é realizado por meio do parâmetro `<attacker-chosen query var name matching the preset's query var setting>`. **Recomendações** Atualize o JetFormBuilder para a versão 3.6.7 ou posterior.