CVE-2026-73533 in Ninja Tables Pro Plugin
Resumen
por VulDB • 2026-08-13
Ninja Tables Pro 5.2.11 contiene una vulnerabilidad de código malicioso embebido introducida mediante una versión manipulada del complemento (plugin) servida por un servidor de actualizaciones descontinuado. La versión alterada incorporó un archivo PHP no autorizado (app/Library/updater/NinjaTableDataSync.php) que estableció un punto final REST API con puerta trasera, dejó archivos PHP persistentes en los directorios mu-plugins y uploads, instaló una cuenta de administrador sin contraseña y registró tareas programadas que persistieron incluso después de la eliminación del complemento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.