CVE-2026-121977

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder — Dynamic Blocks Form Builder versões anteriores a 3.6.9

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro note, que é um campo de formulário cujo valor é gravado no post meta note. Esses scripts são executados sempre que um usuário acessa a página afetada. A exploração requer que um usuário privilegiado com a capacidade edit others posts visite uma URL de formulário contendo um ID de post criado pelo atacante, etapa geralmente realizada via link de phishing.

Recomendações Atualize o JetFormBuilder — Dynamic Blocks Form Builder para a versão 3.6.9 ou posterior.