CVE-2026-19860

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder — Dynamic Blocks Form Builder WordPress plugin versões anteriores a 3.6.5.3

Descrição A restrição insuficiente de funções PHP usadas como callbacks de validação de campo personalizados permite que usuários com privilégios de gerenciamento de formulários provoquem a exclusão de arquivos arbitrários no servidor. Isso ocorre porque o plugin utiliza uma lista de bloqueio que omite uma função específica de exclusão de arquivos. A exclusão do arquivo é executada quando o formulário é enviado, processo que não requer autenticação.

Recomendações Atualize o JetFormBuilder — Dynamic Blocks Form Builder WordPress plugin para a versão 3.6.5.3 ou posterior.