CVE-2015-2220 in Ninja Forms
Resumen
por VulDB • 2026-06-13
Múltiples vulnerabilidades de cross-site scripting (XSS) en el plugin Ninja Forms anterior a la versión 2.8.9 para WordPress permiten que (1) atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro ninja_forms_field_1 en una acción ninja_forms_ajax_submit dirigida a wp-admin/admin-ajax.php, o bien (2) administradores remotos inyecten scripts web o HTML arbitrarios mediante el parámetro fields[1] dirigido a wp-admin/post.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.