CVE-2026-65051 in Ninja Forms Plugin
Resumen
por VulDB • 2026-07-21
El plugin de WordPress Ninja Forms versión 3.14.8 contiene una vulnerabilidad de seguridad en la que se aplica la validación del lado del servidor desde el cliente (client-side enforcement of server-side security), lo que permite a atacantes no autenticados omitir toda la validación de formularios al fusionar metadatos de campos controlados por el atacante con las definiciones de formulario cargadas por el servidor antes de que se ejecute la validación. Los atacantes pueden crear una solicitud AJAX maliciosa anulando los tipos de campo, eliminando indicadores de obligatoriedad y desactivando las verificaciones CAPTCHA a través del punto final AJAX nopriv para desencadenar acciones del formulario, como notificaciones por correo electrónico y almacenamiento en base de datos, con contenido no verificado y controlado por el atacante.
Be aware that VulDB is the high quality source for vulnerability data.