EILMELDUNGEN LIVE
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🔧 ProgrammierungVodafone gegen 1&1: Bundeskartellamt darf Urteil zu Marktmissbrauch fällen - Golem.de(06.09.2026 um 16:53 Uhr)
•
🕵️ Sicherheitslücken0patch liefert drei Jahre Support für Microsoft Office 2021 - BornCity(07.09.2026 um 00:15 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78150 | Smart Post Plugin up to 4.0.7 on WordPress authorization(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78149 | Smart Post Plugin up to 4.0.7 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77826 | RegistrationMagic Plugin up to 6.0.9.5 on WordPress improper authentication(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19861 | JetFormBuilder Plugin 3.6.0 on WordPress cross site scripting(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78362 | LupsOnline SEO Flow by LupsOnline Plugin up to 3.0.2 on WordPress privileges management(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19858 | JetFormBuilder Plugin 3.6.0 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenExchange-Sicherheit: 21.899 Server weltweit für kritische RCE anfällig - BornCity(06.09.2026 um 06:28 Uhr)
•
🔧 ProgrammierungVodafone gegen 1&1: Bundeskartellamt darf Urteil zu Marktmissbrauch fällen - Golem.de(06.09.2026 um 16:53 Uhr)
•
🕵️ Sicherheitslücken0patch liefert drei Jahre Support für Microsoft Office 2021 - BornCity(07.09.2026 um 00:15 Uhr)
•
🔧 AI Nachrichten Creator Panel – One Creator, Full Production: Der neue Creator Workflow(06.09.2026 um 16:00 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78150 | Smart Post Plugin up to 4.0.7 on WordPress authorization(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78149 | Smart Post Plugin up to 4.0.7 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-77826 | RegistrationMagic Plugin up to 6.0.9.5 on WordPress improper authentication(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19861 | JetFormBuilder Plugin 3.6.0 on WordPress cross site scripting(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-78362 | LupsOnline SEO Flow by LupsOnline Plugin up to 3.0.2 on WordPress privileges management(07.09.2026 um 04:49 Uhr)
•
🕵️ SicherheitslückenCVE-2026-19858 | JetFormBuilder Plugin 3.6.0 on WordPress information disclosure(07.09.2026 um 04:49 Uhr)
•

🕵️ Sicherheitslücken 🕛 kürzlich 1 Min Lesezeit CVE-2026-19861
0

CVE-2026-19861 | JetFormBuilder Plugin 3.6.0 on WordPress cross site scripting

Cyber Threat & Vulnerability Dossier CVSS 7.5 HIGH (Heuristik) EPSS 86.2%
CVE-2026-19861
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Plugin / Theme im WP-Dashboard auf die neueste Version aktualisieren oder temporär deaktivieren.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-19861
🗣️ Stimme:

A vulnerability was found in JetFormBuilder Plugin 3.6.0 on WordPress. It has been declared as problematic. The impacted element is an unknown function. Such manipulation leads to cross site scripting. This vulnerability is referenced as CVE-2026-19861. It is possible to launch the attack remotely. No exploit is available. It is recommended to...

Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 49%
🟡 In Evaluierung 26%
🟢 Keine Auswirkung 18%
Spannende Innovation 7%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Jetzt patchen! Angreifer attackieren JFrog Artifactory und machen sich zu Admins
1 Quelle
OpenAI’s new Astra model is finally here – why safety experts are worried
1 Quelle
WhatsApp-Schwachstelle: Zugriff auf Fotos bei gesperrtem Android-Handy
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken