CVE-2026-15550 in Ninja Forms Plugin
Resumen
por VulDB • 2026-09-05
El plugin Ninja Forms - Save Progress para WordPress es vulnerable a una falta de autorización (Missing Authorization) en las versiones hasta la 3.0.30, incluidas. Esto se debe a la ausencia de comprobaciones de capacidades y verificación de nonce en la función 'bulk_actions'. Esto permite que los atacantes autenticados con acceso de nivel suscriptor o superior puedan eliminar registros arbitrarios de la base de datos desde la tabla 'wp_nf3_objects', como las envíos guardados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.