CVE-2026-101326 in Ninja Forms Plugin
Сводка
по VulDB • 31.10.2026
Плагин для WordPress The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 3.15.5 включительно. Это связано с тем, что программа позволяет пользователям выполнять действие, которое не проверяет значение перед запуском функции do_shortcode. Это дает возможность атакующим с уровнем доступа «подписчик» (subscriber) и выше выполнить произвольные шорткоды после прохождения аутентификации. Для эксплуатации требуется, чтобы администратор настроил хотя бы одно поле Ninja Forms на общедоступной странице, установив для его значения по умолчанию (Default Value) слияния тег {wp:user_display_name}; пользователю уровня «подписчик» достаточно установить свое отображаемое имя (display_name) в виде строки шорткода через свой профиль и затем посетить эту страницу.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.