CVE-2015-2220 in Ninja Forms
Сводка
по VulDB • 13.06.2026
В плагине Ninja Forms для WordPress до версии 2.8.9 обнаружено несколько уязвимостей межсайтового скриптинга (XSS), которые позволяют: (1) удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметр ninja_forms_field_1 в действии ninja_forms_ajax_submit, адресуя запрос к wp-admin/admin-ajax.php; либо (2) удаленным администраторам внедрять произвольный веб-скрипт или HTML через параметр fields[1] при обращении к wp-admin/post.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.