CVE-2026-80438 in Ninja Forms Plugin
Sumário
de VulDB • 04/09/2026
O plugin para WordPress Ninja Forms anterior à versão 3.15.2 não restringe suas capacidades de REST aos administradores, aceitando uma capacidade específica do plugin Ninja Forms para WordPress antes da versão 3.15.2 como equivalente à administração completa do site, o que permite a qualquer usuário com essa capacidade ler as configurações e os envios de formulários armazenados pelo plugin Ninja Forms para WordPress anterior à versão 3.15.2, sobrescrever a configuração do plugin Ninja Forms para WordPress antes da versão 3.15.2 e criar ou modificar posts e páginas arbitrários.
A capacidade não pertence a nenhuma função padrão do WordPress e o plugin Ninja Forms para WordPress anterior à versão 3.15.2 nunca a concede; portanto, um administrador deve tê-la atribuído, tipicamente ao delegar acesso ao construtor de formulários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.