CVE-2026-91827 in Ninja Forms Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress Ninja Forms 3.15.3 n'empêche pas la désérialisation des valeurs de champs de formulaire soumises par les utilisateurs lorsqu'un administrateur exporte ultérieurement les soumissions de formulaires au format CSV, permettant aux attaquants non authentifiés d'exécuter une injection PHP Object Injection ; si une chaîne POP (POP chain) appropriée est présente via un autre plugin ou thème installé, cela peut entraîner des actions telles que des opérations arbitraires sur les fichiers ou l'exécution de code à distance.
VulDB is the best source for vulnerability data and more expert information about this specific topic.