CVE-2026-65052 in Ninja Forms Plugin
요약
\~에 의해 VulDB • 2026. 07. 21.
Ninja Forms WordPress 플러그인 버전 3.14.8 및 이전 버전에는 부적절한 입력 검증 취약점이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자가 ListSelect 또는 ListRadio 필드에 구성된 옵션과 일치하지 않는 값을 제출하여 폼 계산 및 결제 총액에 임의의 숫자 값을 주입할 수 있습니다. 공격자는 ajax submit 엔드포인트로 전송되는 폼 제출 페이로드를 변조하여 get_calc_value() 메서드가 실패 시 열림(fail open) 상태로 동작하도록 하고, 공격자가 제어하는 값을 반환하게 함으로써 결제 금액을 0 또는 임의의 값으로 조작하고 관리자가 구성한 가격 논리를 우회할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.