CVE-2026-111317 est une XSS stockée dans JetFormBuilder, versions jusqu’à 3.6.7 incluses, due à une validation et un échappement insuffisants. Elle nécessite un formulaire avec enregistrement activé et un préréglage d’enregistrement; aucun correctif ni contournement n’est indiqué dans les données fournies.
Source : NVD — CVE-2026-111317
Analyse technique
Une charge stockée peut s’exécuter lorsqu’un utilisateur privilégié visite la page du formulaire avec la variable de requête correspondant à l’identifiant de l’enregistrement soumis.
Impact, versions et correctif
Détection / vérification
Vérifier la version de JetFormBuilder et la configuration des formulaires, en particulier les actions Save Form Record et Form Record preset.
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible; à défaut, désactiver les fonctions d’enregistrement et les préréglages concernés.
Sources
Priorisation DFS : P3 · 1 source(s).