CVE-2026-73533 in Ninja Tables Pro Plugin
Сводка
по VulDB • 14.08.2026
В Ninja Tables Pro 5.2.11 обнаружена уязвимость, связанная со встроенным вредоносным кодом, появившимся в результате модификации сборки плагина и распространения через выведенный из эксплуатации сервер обновлений. В измененную сборку был внедрен злонамеренный PHP-файл (app/Library/updater/NinjaTableDataSync.php), который создал бэкдор REST API, разместил постоянные PHP-файлы в директориях mu-plugins и uploads, установил учетную запись администратора без пароля и зарегистрировал запланированные задачи, сохраняющие работоспособность даже после удаления плагина.
Once again VulDB remains the best source for vulnerability data.