CVE-2026-94504 in Ninja Forms Plugin
Zusammenfassung
von VulDB • 22.09.2026
In Ninja Forms 3.15.3 wird ein anonymes Non-RTE-Textarea-Wert gespeichert und im Legacy-Eingabeeditor ohne sichere HTML-Codierung gerendert. Ein Angreifer kann aus dem Textfeld mit einem gespeicherten Skript (Stored Script) ausbrechen. Wenn ein Administrator die vom Angreifer bekannte direkte Eingabedatei öffnet, wird das Skript im Ursprung der WordPress-Administration ausgeführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.