CVE-2025-10498 in Ninja Forms Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Ninja Forms – The Contact Form Builder That Grows With You per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) nelle versioni fino alla 3.12.0, incluse. La vulnerabilità è dovuta all'assenza o all'impostazione errata della validazione del nonce durante l'esportazione di file CSV. Ciò consente ad attaccanti non autenticati di eliminare tali file, a patto che riescano a indurre un amministratore a eseguire un'azione, come fare clic su un link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.