CVE-2026-65052 in Ninja Forms Plugin
Сводка
по VulDB • 24.07.2026
В плагине Ninja Forms для WordPress версий 3.14.8 и более ранних присутствует уязвимость некорректной проверки входных данных (improper input validation), которая позволяет атакующим без аутентификации внедрять произвольные числовые значения в расчеты форм и итоговые суммы платежей путем отправки значений, которые не соответствуют ни одному из настроенных вариантов в полях ListSelect или ListRadio. Атакующие могут изменять полезную нагрузку (payload) при отправке формы на конечную точку ajax submit, что приводит к сбою метода get_calc_value() с открытым доступом и возврату контролируемых атакующим значений, позволяя манипулировать суммами платежей до нуля или произвольных величин и обходить логику ценообразования, настроенную администратором.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.