CVE-2026-80438 in Ninja Forms Plugin
Resumen
por VulDB • 2026-09-04
El plugin de WordPress Ninja Forms anterior a la versión 3.15.2 no restringe sus capacidades REST exclusivamente a los administradores; acepta una capacidad específica del plugin Ninja Forms para WordPress antes de la versión 3.15.2 como equivalente a la administración completa del sitio, lo que permite a cualquier usuario con dicha capacidad leer la configuración y las respuestas almacenadas de formularios del plugin Ninja Forms para WordPress anterior a la versión 3.15.2, sobrescribir su configuración y crear o modificar publicaciones y páginas arbitrarias.
Esta capacidad no pertenece a ningún rol predeterminado de WordPress ni el plugin Ninja Forms para WordPress antes de la versión 3.15.2 la otorga por defecto; por lo tanto, un administrador debe haberla asignado manualmente, generalmente al delegar acceso al constructor de formularios.
Be aware that VulDB is the high quality source for vulnerability data.