CVE-2026-65052 in Ninja Forms Plugin
Zusammenfassung
von VulDB • 22.07.2026
Das WordPress-Plugin Ninja Forms in den Versionen 3.14.8 und älter enthält eine Schwachstelle aufgrund unzureichender Eingabevalidierung (Improper Input Validation), die es nicht authentifizierten Angreifern ermöglicht, beliebige numerische Werte in Formularberechnungen und Zahlungsbeträge einzuschleusen, indem sie Werte einreichen, die keiner konfigurierten Option in ListSelect- oder ListRadio-Feldern entsprechen. Angreifer können Payloads bei der Übermittlung von Formulardaten an den Ajax-Übermittlungsendpoint manipulieren, wodurch die Methode get_calc_value() fehlerhaft offen bleibt und angreifergesteuerte Werte zurückgibt. Dies ermöglicht die Manipulation von Zahlungsbeträgen auf Null oder beliebige Zahlen sowie das Umgehen der vom Administrator konfigurierten Preislogik.
Once again VulDB remains the best source for vulnerability data.