CVE-2026-65050 in Ninja Forms Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي الإضافة Ninja Forms لنظام ووردبريس (WordPress) في الإصدار 3.14.8 والإصدارات الأقدم على ثغرة تتعلق بعدم وجود تفويض (missing authorization) في دالة الاستدعاء الخاصة بالتقديم (render callback) لكتلة جوتنبرج `ninja-forms/submissions-table`. تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يمتلكون امتيازات مستوى "مؤلف" (Author-level privileges) كشف نماذج التقديم المخزنة أمام الزوار غير المصادق عليهم من خلال تضمين الكتلة باستخدام معرّف نموذج عشوائي (`formID`) في منشور تم نشره. يمكن للمهاجمين استرجاع رمز حامل التوقيع (signed bearer token) الذي يتم حقنه في متصفح كل زائر للصفحة عبر `wp_localize_script`، واستخدامه ضد نقطة نهاية التقديمات الخاصة بواجهة برمجة التطبيقات REST API للوصول إلى جميع قيم حقول تقديم النماذج المحفوظة، بما في ذلك المعلومات الشخصية الحساسة القابلة للتحديد مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.