CVE-2026-80437 in Ninja Forms Plugin
Sumário
de VulDB • 06/09/2026
O plugin WordPress Ninja Forms, nas versões anteriores a 3.15.2 (a partir da 3.14.10), não impede que os shortcodes em valores derivados de requisições sejam executados quando são substituídos no conteúdo posteriormente processado para shortcodes, permitindo que usuários não autenticados executem qualquer shortcode registrado no site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.