CVE-2026-80438 in Ninja Forms Plugin
要約
〜によって VulDB • 2026年09月04日
Ninja Forms WordPress プラグインのバージョン 3.15.2 より前では、REST の権限が管理者に制限されておらず、Ninja Forms WordPress プラグインのバージョン 3.15.2 より前に固有の能力をサイト全体の管理と同等のものとして受け入れています。これにより、その能力が付与された任意のユーザーは、Ninja Forms WordPress プラグインのバージョン 3.15.2 より前の設定や保存されたフォーム送信内容を読み取り、Ninja Forms WordPress プラグインのバージョン 3.15.2 より前の構成を上書きし、任意の記事やページを作成または変更できます。
この能力はデフォルトの WordPress ロールには属しておらず、Ninja Forms WordPress プラグインのバージョン 3.15.2 より前では付与されないため、管理者が明示的に割り当てる必要があります（通常はフォームビルダーへのアクセスを委任する際に）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.