CVE · Medium

CVE-2025-64384 — JetFormBuilder — Dynamic Blocks Form Builder [jetformbuilder] < 3.5.4

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-64384 JetFormBuilder — Dynamic Blocks Form Builder [jetformbuilder] < 3.5.4 Falta de control de autorización Media 5,3 < 3.5.4 3.5.4 2025-11-13

CVE-2025-64384

Existe una debilidad de seguridad dentro del plugin JetFormBuilder Dynamic Blocks Form Builder para WordPress, que afecta todas las versiones anteriores a la 3.5.4. El problema surge por la falta de verificación de capacidades en ciertas funciones, lo que permite a usuarios no verificados ejecutar acciones no intencionales sin autorización adecuada. Esta vulnerabilidad puede ser explotada por actores malintencionados que no están autenticados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.