PT-2025-51376 · WordPress · Jetformbuilder

Tri Firdyanto · Publicado 2025-12-16 · Atualizado 2025-12-17 · CVE-2025-11991

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do JetFormBuilder até e incluindo a 3.5.3

Descrição O plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress possui uma falha que permite a modificação não autorizada de dados. A ausência de uma verificação de permissões na função run callback permite que atacantes não autenticados gerem formulários usando IA, esgotando potencialmente os limites de uso de IA do site.

Recomendações Atualize para a versão 3.5.4 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-11991

Produtos afetados

Jetformbuilder

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-11991 · Nota de Segurança
• https://t.me/CVEtracker/39928 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/c08444ef-77bc-4e9d-8d94-04b90cc99ded?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/jetformbuilder/tags/3.5.2.1/modules/ai/rest-api/endpoints/generate-form-endpoint.php#L26 · Nota
• https://twitter.com/VolerionSec/status/2000843596086337841 · Publicação no Twitter
• https://t.me/cveNotify/145910 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2001365820765544516 · Publicação no Twitter