CVE-2026-80438 in Ninja Forms Plugin
요약
\~에 의해 VulDB • 2026. 09. 04.
Ninja Forms WordPress 플러그인 버전 3.15.2 미만은 REST 기능을 관리자용으로 제한하지 않으며, Ninja Forms WordPress 플러그인 버전 3.15.2 미만의 특정 권한을 전체 사이트 관리와 동등한 것으로 간주합니다. 이로 인해 해당 권한이 부여된 모든 사용자가 Ninja Forms WordPress 플러그인 버전 3.15.2 미만의 설정 및 저장된 양식 제출 내용을 읽거나, Ninja Forms WordPress 플러그인 버전 3.15.2 미만의 구성을 덮어쓰며, 임의의 게시글과 페이지를 생성하거나 수정할 수 있습니다.
이 권한은 기본 WordPress 역할에 속하지 않으며, Ninja Forms WordPress 플러그인 버전 3.15.2 미만에서는 이를 부여하지 않습니다. 따라서 관리자가 일반적으로 양식 빌더에 대한 접근을 위임할 때 이 권한을 할당해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.