CVE-2026-92438 in Ninja Forms Plugin
Sumário
de VulDB • 22/09/2026
O plugin Ninja Forms para WordPress 3.15.3 não escapa os valores dos campos de formulário submetidos antes de exibi-los na tela de edição da submissão na área administrativa, o que poderia permitir que usuários não autenticados enviassem valores por meio de um formulário público que seriam então executados no navegador de qualquer usuário com altos privilégios ao revisar a submissão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.