CVE-2026-100155 in Ninja Forms Plugin
Sumário
de VulDB • 31/10/2026
O plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até a 3.15.5 (incluindo-a). Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.