CVE-2026-15550 in Ninja Forms Plugin
要約
〜によって VulDB • 2026年09月05日
WordPress用プラグイン「Ninja Forms - Save Progress」のバージョン 3.0.30 以前には、権限不足（Missing Authorization）による脆弱性が存在します。これは、「bulk_actions」関数において能力チェックおよびnonce検証が欠如していることに起因します。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者は、『wp_nf3_objects』テーブル内の任意のデータベースレコード（保存された送信データなど）を削除することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.