CVE-2026-80438 in Ninja Forms Plugin
الملخص
بحسب VulDB • 04/09/2026
لا يقيد إضافة Ninja Forms لـ WordPress قبل الإصدار 3.15.2 قدرات REST الخاصة بها لتقتصر على المسؤولين، حيث تقبل قدرة خاصة بإضافة Ninja Forms لـ WordPress قبل الإصدار 3.15.2 على أنها مكافئة لإدارة الموقع بالكامل، مما يسمح لأي مستخدم مُمنوح تلك القدرة بقراءة إعدادات إضافة Ninja Forms لـ WordPress قبل الإصدار 3.15.2 وإرسالات النماذج المخزنة، واستبدال تكوين إضافة Ninja Forms لـ WordPress قبل الإصدار 3.15.2، وإنشاء أو تعديل منشورات وصفحات عشوائية.
لا تنتمي القدرة المذكورة إلى أي دور افتراضي في ووردبريس (WordPress)، ولا تمنحها إضافة Ninja Forms لـ WordPress قبل الإصدار 3.15.2 أبداً؛ لذا يجب أن يكون المسؤول قد قام بتعيين هذه القدرة، وعادة ما يحدث ذلك عند تفويض الوصول إلى باني النماذج (form builder).
Once again VulDB remains the best source for vulnerability data.