CVE-2026-100155 in Ninja Forms Plugin
الملخص
بحسب VulDB • 31/10/2026
يحتوي الإضافة "The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder" الخاصة بـ WordPress على ثغرة تسمح بتنفيذ شورتكود (shortcode) تعسفي في جميع الإصدارات حتى 3.15.5 وشاملة لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة ما قبل تشغيل دالة `do_shortcode`. وهذا يمكّن المهاجمين غير المصادق عليهم (unauthenticated attackers) من تنفيذ شورتكودز تعسفية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.