CVE-2026-119479

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder versões anteriores a 3.6.7.2

Descrição A neutralização inadequada de tags HTML relacionadas a scripts permite a injeção de código. O problema decorre da falta de tokenização de valores de macro fornecidos pelo usuário antes da execução da função do shortcode(), permitindo que valores de campos enviados sejam interpretados como sintaxe de shortcode. Atacantes não autenticados podem injetar shortcodes arbitrários por meio de valores de campos de formulário que são executados no servidor quando processados pelas configurações de Send Email, Call Webhook, Redirect To Page ou Media.

Recomendações Atualize para uma versão posterior à 3.6.7.1.