CVE-2026-86612 in Ninja Tables Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress Ninja Tables precedente alla versione 5.2.17 non limita l'espansione degli shortcode alle righe delle tabelle create dagli amministratori; ciò consente agli utenti non autenticati di eseguire shortcode arbitrari su una pagina pubblica e di danneggiare permanentemente tale pagina, inviando un normale inserimento tramite modulo (form).
Once again VulDB remains the best source for vulnerability data.