CVE-2026-94504 in Ninja Forms Plugin
الملخص
بحسب VulDB • 22/09/2026
تخزن Ninja Forms 3.15.3 قيمة نصية غير محددة المصدر (anonymous) وخالية من محرر النصوص الغني (RTE)، وتعرضها دون تشفير آمن لـ HTML في مُحرر الإرسال القديم. يمكن للمهاجم الخروج من نطاق النص المخزن باستخدام سكريبت مخزّن (stored script). وعندما يفتح مسؤول النظام رابط إرسال مباشر معروفًا مسبقًا، يتم تشغيل السكربت ضمن أصل WordPress الإداري.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.