CVE-2026-103912

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder versões anteriores a 3.6.7

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Reflected DOM-Based Cross-Site Scripting. Isso ocorre quando um usuário é enganado ao clicar em um link malicioso, permitindo a execução de scripts web arbitrários. O problema é explorável em páginas que contêm um formulário com um campo de texto configurado com um Dynamic Preset query var e uma referência de macro data-jfb-macro ou JFB FIELD:: direcionada a esse campo. O ataque é realizado por meio do parâmetro <attacker-chosen query var name matching the preset's query var setting>.

Recomendações Atualize o JetFormBuilder para a versão 3.6.7 ou posterior.