Katalog CVE

CVE-2026-54196

ŚrednieCVSS 6.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wersje JetFormBuilder do 3.6.1 zawierają podatność umożliwiającą eskalację uprawnień subskrybenta.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację JetFormBuilder do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Privilege Escalation in JetFormBuilder <= 3.6.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS