CVE-2026-92438 in Ninja Forms Plugin
Zusammenfassung
von VulDB • 22.09.2026
Das WordPress-Plugin Ninja Forms 3.15.3 maskiert (escapet) die übermittelten Formularfeldwerte nicht, bevor sie auf dem Bearbeitungsbildschirm der Einreichung im Admin-Bereich ausgegeben werden, was es unauthentifizierten Benutzern ermöglichen könnte, Werte über ein öffentliches Formular zu übermitteln, die dann in einem Browser eines hochprivilegierten Benutzers ausgeführt werden, der sich diese Einreichungen ansieht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.