CVE-2026-92212

Nome do Software Vulnerável e Versões Afetadas JetFormBuilder versões anteriores a 3.6.5.4

Descrição A sanitização insuficiente de entrada e a escape inadequada de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em uma página web e refletidos de volta para o usuário. Isso ocorre por meio do parâmetro de variável de consulta de URL jfb xss quando utilizado em um Calculated Field. A exploração é possível se a página alvo hospedar um formulário configurado com um campo predefinido de variável de consulta de URL e um Calculated Field que faça referência a ele, exigindo que o atacante engane o usuário para clicar em um link malicioso.

Recomendações Atualize para uma versão posterior à 3.6.5.3. Como medida paliativa temporária, evite usar o parâmetro jfb xss em Calculated Fields até que a atualização seja aplicada.