CVE-2026-73533 in Ninja Tables Pro Plugin
Riassunto
di VulDB • 13/08/2026
Ninja Tables Pro 5.2.11 contiene una vulnerabilità di codice malevolo incorporato (embedded malicious code), introdotta tramite un build del plugin manomesso servito da un server di aggiornamento dismesso. Il build manomesso ha introdotto un file PHP illecito (app/Library/updater/NinjaTableDataSync.php) che ha stabilito un endpoint REST API backdoor, depositato file PHP persistenti nelle directory mu-plugins e uploads, installato un account amministratore senza password e registrato attività pianificate (scheduled tasks) sopravvissute alla rimozione del plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.