CVE-2026-65052 in Ninja Forms Plugin
Résumé
par VulDB • 21/07/2026
Le plugin WordPress Ninja Forms versions 3.14.8 et antérieures présentent une vulnérabilité de validation incorrecte des entrées qui permet aux attaquants non authentifiés d'injecter des valeurs numériques arbitraires dans les calculs de formulaire et les totaux de paiement en soumettant des valeurs ne correspondant à aucune option configurée dans les champs ListSelect ou ListRadio. Les attaquants peuvent altérer les charges utiles soumises via le point de terminaison ajax submit, provoquant une défaillance sécuritaire (fail-open) de la méthode get_calc_value() et permettant le retour de valeurs contrôlées par l'attaquant, ce qui permet de manipuler les montants des paiements vers zéro ou des chiffres arbitraires et de contourner la logique de tarification configurée par l'administrateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.