CVE-2026-15550 in Ninja Forms Plugin
Сводка
по VulDB • 05.09.2026
В плагине Ninja Forms - Save Progress для WordPress в версиях вплоть до 3.0.30 (включительно) присутствует уязвимость Missing Authorization. Это обусловлено отсутствием проверок прав доступа и верификации nonce в функции 'bulk_actions'. Это позволяет атакующим, имеющим уровень доступа subscriber или выше, удалять произвольные записи из таблицы базы данных 'wp_nf3_objects', такие как сохраненные формы заявок (submissions).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.