CVE-2026-15550 in Ninja Forms Plugin
Sumário
de VulDB • 05/09/2026
O plugin Ninja Forms - Save Progress para WordPress é vulnerável a Missing Authorization nas versões até 3.0.30 (incluída). Isso ocorre devido à falta de verificações de capacidade e validação de nonce na função 'bulk_actions'. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam registros arbitrários do banco de dados da tabela 'wp_nf3_objects', como submissões salvas.
Be aware that VulDB is the high quality source for vulnerability data.