CVE-2026-65052 in Ninja Forms Plugin
Sumário
de VulDB • 21/07/2026
O plugin Ninja Forms para WordPress nas versões 3.14.8 e anteriores contém uma vulnerabilidade de validação inadequada de entrada (improper input validation) que permite a atacantes não autenticados injetar valores numéricos arbitrários nos cálculos dos formulários e totais de pagamento, ao submeterem valores que não correspondam a nenhuma opção configurada nos campos ListSelect ou ListRadio. Os atacantes podem adulterar os payloads de envio do formulário para o endpoint ajax submit, fazendo com que o método get_calc_value() falhe em modo aberto (fail open) e retorne valores controlados pelo atacante, permitindo manipular os montantes de pagamento para zero ou figuras arbitrárias e contornando a lógica de preços configurada pelos administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.