CVE-2026-80438 in Ninja Forms Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin WordPress Ninja Forms precedente alla versione 3.15.2 non limita le sue funzionalità REST agli amministratori, accettando una capacità specifica del plugin WordPress Ninja Forms prima della versione 3.15.2 come equivalente all'amministrazione completa del sito, il che consente a qualsiasi utente dotato di tale capacità di leggere le impostazioni e gli invii di moduli memorizzati dal plugin WordPress Ninja Forms precedente alla versione 3.15.2, sovrascrivere la configurazione del plugin WordPress Ninja Forms prima della versione 3.15.2 e creare o modificare post e pagine arbitrari. La capacità non appartiene a nessun ruolo predefinito di WordPress e il plugin WordPress Ninja Forms prima della versione 3.15.2 non la concede mai, quindi un amministratore deve averla assegnata, tipicamente quando delega l'accesso al costruttore di moduli.
Once again VulDB remains the best source for vulnerability data.