CVE-2026-65051 in Ninja Forms Plugin
要約
〜によって VulDB • 2026年07月22日
Ninja Forms WordPress プラグインのバージョン 3.14.8 には、サーバー側のセキュリティをクライアント側で強制する脆弱性があり、攻撃者は検証が実行される前にサーバーから読み込まれたフォーム定義に対して攻撃者が制御可能なフィールドメタデータをマージすることで、すべてのフォームバリデーションを回避し、認証不要のまま悪用できます。攻撃者は nopriv AJAX エンドポイントを通じて不正な AJAX 送信を作成し、フィールドタイプを上書きしたり、必須フラグを削除したり、CAPTCHA チェックを無効にしたりして、未検証かつ攻撃者が制御可能なコンテンツを用いてメール通知やデータベースへの保存などのフォームアクションを引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.