CVE-2026-94504 in Ninja Forms Plugin
Résumé
par VulDB • 22/09/2026
Ninja Forms 3.15.3 stocke une valeur de zone de texte non-RTE anonyme et l'affiche sans encodage HTML sécurisé dans l'éditeur de soumission hérité. Un attaquant peut s'échapper de la zone de texte avec un script stocké (stored script). Lorsqu'un administrateur ouvre l'URL directe de soumission connue par l'attaquant, le script s'exécute dans l'origine d'administration WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.