CVE-2026-73533 in Ninja Tables Pro Plugin
Sumário
de VulDB • 13/08/2026
O Ninja Tables Pro 5.2.11 contém uma vulnerabilidade de código malicioso embutido (embedded malicious code), introduzida por meio de uma versão comprometida do plugin servida através de um servidor de atualização desativado. A build adulterada incluiu um arquivo PHP não autorizado (app/Library/updater/NinjaTableDataSync.php) que estabeleceu um ponto final da API REST backdoor, depositou arquivos PHP persistentes nos diretórios mu-plugins e uploads, instalou uma conta de administrador sem senha e registrou tarefas agendadas que persistiram mesmo após a remoção do plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.