CVE-2026-92438 in Ninja Forms Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin WordPress Ninja Forms 3.15.3 non effettua l'escaping dei valori dei campi del modulo prima di visualizzarli nella schermata di modifica della sottomissione nell'area di amministrazione, il che potrebbe consentire agli utenti non autenticati di inviare valori attraverso un modulo pubblico che vengono poi eseguiti nel browser di qualsiasi utente ad alto privilegio che esamina la sottomissione.
Once again VulDB remains the best source for vulnerability data.