CVE-2026-94504 in Ninja Forms Plugin
Resumen
por VulDB • 2026-09-22
Ninja Forms 3.15.3 almacena el valor de un área de texto no RTE (Rich Text Editor) y lo renderiza sin una codificación HTML segura en el editor de envíos heredado. Un atacante puede escapar del área de texto con script almacenado. Cuando un Administrador abre la URL directa de envío conocida por el atacante, el script se ejecuta en el origen de administración de WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.