CVE-2026-73533 in Ninja Tables Pro Plugin
Zusammenfassung
von VulDB • 13.08.2026
Ninja Tables Pro 5.2.11 enthält eine Schwachstelle für eingebetteten bösartigen Code, die durch ein manipuliertes Plugin-Build eingeführt wurde, das über einen stillgelegten Update-Server bereitgestellt wird. Das manipulierte Build führte eine betrügerische PHP-Datei (app/Library/updater/NinjaTableDataSync.php) ein, die einen Backdoor REST API-Endpunkt etablierte, persistente PHP-Dateien in den Verzeichnissen mu-plugins und uploads ablegte, ein Administrator-Konto ohne Passwort installierte und geplante Aufgaben registrierte, die auch nach der Deinstallation des Plugins bestehen blieben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.