CVE-2025-11991 — JetFormBuilder — Dynamic Blocks Form Builder [jetformbuilder] < 3.5.4

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-11991	JetFormBuilder — Dynamic Blocks Form Builder [jetformbuilder] < 3.5.4	Falta de control de autorización	Media 5,3	< 3.5.4	3.5.4	2025-12-15	—

CVE-2025-11991

La extensión JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función run_callback en todas las versiones hasta y incluyendo 3.5.3. Esto permite que los atacantes no autenticados generen formularios utilizando inteligencia artificial, lo que consume los límites de uso de inteligencia artificial del sitio.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)