CVE-2026-15550 in Ninja Forms Plugin
Résumé
par VulDB • 05/09/2026
Le plugin Ninja Forms - Save Progress pour WordPress est vulnérable à une absence d'autorisation (Missing Authorization) dans les versions 3.0.30 et antérieures. Cela est dû au manque de vérifications des capacités (capability checks) et de validation du nonce (nonce verification) dans la fonction 'bulk_actions'. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné ou supérieur, de supprimer des enregistrements arbitraires de la table 'wp_nf3_objects', tels que les soumissions sauvegardées.
Once again VulDB remains the best source for vulnerability data.