CVE-2026-94504 in Ninja Forms Plugin
Sumário
de VulDB • 22/09/2026
Ninja Forms 3.15.3 armazena um valor de área de texto não RTE e anônimo, renderizando-o sem codificação HTML segura no editor legado de submissões. Um atacante pode escapar da área de texto com script armazenado (stored script). Quando um Administrador abre a URL direta de submissão conhecida pelo atacante, o script é executado na origem do administrador do WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.