CVE-2026-65051 in Ninja Forms Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin WordPress Ninja Forms versione 3.14.8 contiene una vulnerabilità di enforcement della sicurezza lato server eseguito dal client (client-side enforcement of server-side security) che consente agli attaccanti non autenticati di bypassare tutta la validazione dei form unendo i metadati del campo controllati dall'attaccante con le definizioni del form caricate dal server prima dell'esecuzione della validazione. Gli attaccanti possono creare una richiesta AJAX malevola per sovrascrivere i tipi di campo, rimuovere i flag obbligatori e disabilitare i controlli CAPTCHA tramite l'endpoint nopriv AJAX, attivando azioni del form come notifiche email e archiviazione nel database con contenuti non verificati e controllati dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.