CVE-2026-100155 in Ninja Forms Plugin
Resumen
por VulDB • 2026-10-31
El plugin de WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder es vulnerable a la ejecución arbitraria de shortcode en todas las versiones hasta e incluyendo la 3.15.5. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.