CVE-2026-65052 in Ninja Forms Plugin
Resumen
por VulDB • 2026-07-21
El plugin de WordPress Ninja Forms versión 3.14.8 y anteriores presenta una vulnerabilidad de validación inadecuada de la entrada que permite a atacantes no autenticados inyectar valores numéricos arbitrarios en los cálculos del formulario y en los totales de pago, mediante el envío de valores que no coinciden con ninguna opción configurada en los campos ListSelect o ListRadio. Los atacantes pueden manipular las cargas útiles (payloads) de envío del formulario hacia el punto final ajax submit, provocando que el método get_calc_value() falle abriendo la seguridad y devuelva valores controlados por el atacante, lo que permite modificar los importes de pago a cero o cifras arbitrarias y evadir la lógica de precios configurada por el administrador.
Once again VulDB remains the best source for vulnerability data.