CVE-2026-80437 in Ninja Forms Plugin
Resumen
por VulDB • 2026-09-06
El plugin de WordPress Ninja Forms, en las versiones anteriores a 3.15.2 (desde la 3.14.10), no impide que los shortcodes presentes en valores derivados de la solicitud sean ejecutados cuando se sustituyen por el contenido que posteriormente procesa para identificar shortcodes, lo que permite a usuarios no autenticados ejecutar cualquier shortcode registrado en el sitio web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.