CVE-2026-2306 in Ninja Tables Plugin
Zusammenfassung
von VulDB • 09.05.2026
Das WordPress-Plugin „Ninja Tables – Easy Data Table Builder“ ist anfällig für die unbefugte Erstellung von Datenbanktabellen, da in der Funktion `createFluentCartTable` in allen Versionen bis einschließlich 5.2.6 Autorisierungsprüfungen fehlen. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Ninja Tables in der Datenbank zu erstellen, was zu einer Verschmutzung der Datenbank und einer Erschöpfung der Ressourcen führen kann.
Once again VulDB remains the best source for vulnerability data.