CVE-2025-11924 in Ninja Forms Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Ninja Forms – The Contact Form Builder That Grows With You per WordPress è vulnerabile a Insecure Direct Object Reference nelle versioni fino alla 3.13.2 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'autorizzazione di un utente prima che gli endpoint REST `ninja-forms-views` restituiscano i metadati del modulo e il contenuto delle sottomissioni. Questo rende possibile per attaccanti non autenticati leggere definizioni arbitrarie dei moduli e record di sottomissione tramite un token bearer trapelato, a condizione che possano caricare qualsiasi pagina contenente il blocco Submissions Table. NOTA: Lo sviluppatore ha rilasciato una patch per questo problema nella versione 3.13.1, ma ha involontariamente introdotto un endpoint REST API in cui è possibile coniare (mint) un token bearer valido per ID di modulo arbitrari, rendendo tale patch inefficace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.