CVE · Critical

CVE-2026-32525 — JetFormBuilder — Dynamic Blocks Form Builder [jetformbuilder] < 3.5.6.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-32525 JetFormBuilder — Dynamic Blocks Form Builder [jetformbuilder] < 3.5.6.2 Control incorrecto de la generación de código (inyección de código) Crítica 9,9 < 3.5.6.2 3.5.6.2 2026-03-23

CVE-2026-32525

Existe una vulnerabilidad en el complemento JetFormBuilder — Dynamic Blocks Form Builder para WordPress que permite a usuarios maliciosos con al menos permisos de Contribuidor inyectar comandos arbitrarios en el servidor de alojamiento. Esta falla afecta todas las versiones del complemento anteriores a la 3.5.6.1.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.