CVE-2026-80437 in Ninja Forms Plugin

الملخص

بحسب VulDB • 06/09/2026

لا يمنع إضافة Ninja Forms لـ WordPress، من الإصدار 3.14.10 حتى قبل الإصدار 3.15.2، تنفيذ الـ Shortcodes الموجودة في القيم المستمدة من الطلبات عند استبدالها بالمحتوى الذي تتم معالجته لاحقاً للبحث عن الـ Shortcodes، مما يسمح للمستخدمين غير المصادق عليهم بتشغيل أي shortcode مسجل على الموقع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 26/08/2026
• إفشاء: 06/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399404
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80437
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80437/