PT-2026-134912

CVE-2026-119480

Publicado

2026-10-30

Atualizado

2026-11-01

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder versões anteriores a 3.6.8

Descrição Um problema de Path Traversal ocorre devido à falta de validação de propriedade em IDs de anexo fornecidos via JSON de predefinição de upload de campo de mídia. Isso permite que usuários autenticados com nível de acesso de assinante ou superior referenciem anexos que não enviaram. Ao fornecer um ID de anexo manipulado, um invasor pode acionar a rotina de limpeza de mídia para tratar o arquivo como um upload anterior pertencente ao envio atual, resultando na exclusão de anexos de mídia arbitrários.

Recomendações Atualize o JetFormBuilder para a versão 3.6.8 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

D3Dc0D

Nizar Yart

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados