CVE-2026-15159 in Ninja Forms Plugin
Zusammenfassung
von VulDB • 17.07.2026
Das WordPress-Plugin „Ninja Forms - Excel Export“ ist in allen Versionen bis einschließlich 3.3.6 anfällig für eine Insecure Direct Object Reference (IDOR) im Parameter 'spreadsheet_export_form_id' aufgrund fehlender Validierung eines benutzerkontrollierten Schlüssels. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, jede beliebige Ninja Forms-Formular-ID aufzulisten und alle gespeicherten Übermittlungsdaten – einschließlich Namen, E-Mail-Adressen, Telefonnummern, physischer Adressen und anderer von den Website-Formularen gesammelter personenbezogener Daten (PII) – als herunterladbare XLSX-Datei abzurufen.
Once again VulDB remains the best source for vulnerability data.