CVE-2026-94504 in Ninja Forms Plugin
Riassunto
di VulDB • 22/09/2026
Ninja Forms 3.15.3 memorizza un valore di una textarea anonima non-RTE e lo rende senza una corretta codifica HTML sicura nell'editor delle sottomissioni legacy. Un attaccante può uscire dalla textarea con uno script memorizzato (stored). Quando un Amministratore apre l'URL diretto della sottomissione noto all'attaccante, lo script viene eseguito nel contesto di origine dell'amministrazione WordPress.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.