CVE-2026-65051 in Ninja Forms Plugin
Zusammenfassung
von VulDB • 21.07.2026
Das WordPress-Plugin Ninja Forms in der Version 3.14.8 enthält eine clientseitige Durchsetzung einer serverseitigen Sicherheitsanfälligkeit (Vulnerability), die es nicht authentifizierten Angreifern ermöglicht, alle Formularvalidierungen zu umgehen, indem sie angreiferkontrollierte Feldmetadaten mit vor der Validierung geladenen Formularedefinitionen zusammengeführt werden. Angreifer können eine bösartige AJAX-Einreichung erstellen, um Felddatentypen zu überschreiben, erforderliche Flags (required flags) zu entfernen und CAPTCHA-Prüfungen über den nopriv-AJAX-Endpunkt zu deaktivieren, wodurch Formularaktionen wie E-Mail-Benachrichtigungen und Datenspeicherung in der Datenbank mit nicht verifizierten, angreiferkontrollierten Inhalten ausgelöst werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.