CVE-2026-120561

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder — Dynamic Blocks Form Builder versões anteriores a 3.6.3

Descrição Existe um problema onde invasores não autenticados podem realizar a modificação não autorizada de dados. Isso ocorre devido a uma verificação de capacidade ausente na função do action() dentro da classe de ação Update Options. A falha permite a modificação de valores da Página de Opções do JetEngine se um administrador tiver configurado um formulário com a ação de pós-envio Update Options. Isso requer que tanto o JetFormBuilder quanto o JetEngine estejam instalados e ativos.

Recomendações Atualize o JetFormBuilder — Dynamic Blocks Form Builder para a versão 3.6.3 ou posterior.