Vulnerabilidad · Publicado 14/10/2026
Se identificó una vulnerabilidad de autorización faltante en JetFormBuilder versiones hasta 3.6.6 que permite a atacantes eludir controles de acceso incorrectamente configurados. Afecta principalmente a sitios WordPress que utilizan este plugin para construcción de formularios, exponiendo datos sensibles recolectados en formularios de contacto, registros y suscripciones. En México y LATAM, esta vulnerabilidad impacta especialmente a pymes y agencias que dependen de WordPress para sitios corporativos y e-commerce.
Missing Authorization vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetFormBuilder: from n/a through 3.6.6.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-862
Publicado en NIST NVD.