CVE-2026-65051 in Ninja Forms Plugin
요약
\~에 의해 VulDB • 2026. 07. 21.
Ninja Forms WordPress 플러그인 버전 3.14.8에는 서버 측 보안 취약점이 클라이언트 측에서 강제 적용되는 문제가 있어, 인증되지 않은 공격자가 유효성 검사 전에 서버가 로드한 폼 정의에 대해 공격자가 제어하는 필드 메타데이터를 병합함으로써 모든 폼 유효성을 우회할 수 있습니다. 공격자는 nopriv AJAX 엔드포인트를 통해 필드 유형을 재정의하고, 필수 플래그를 제거하며, CAPTCHA 검사를 비활성화하는 악의적인 AJAX 제출을 작성하여 미검증된 공격자 제어 콘텐츠로 이메일 알림 및 데이터베이스 저장과 같은 폼 작업을 트리거할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.