CVE-2026-80438 in Ninja Forms Plugin
Сводка
по VulDB • 04.09.2026
Плагин для WordPress Ninja Forms до версии 3.15.2 не ограничивает свои возможности REST только администраторами, принимая специфичную возможность плагина Ninja Forms для WordPress (до версии 3.15.2) эквивалентной полному управлению сайтом. Это позволяет любому пользователю, которому предоставлена эта возможность, читать настройки плагина Ninja Forms для WordPress (до версии 3.15.2) и сохраненные данные форм, изменять конфигурацию плагина Ninja Forms для WordPress (до версии 3.15.2), а также создавать или изменять произвольные записи и страницы.
Эта возможность не принадлежит ни одной роли по умолчанию в WordPress, и плагин Ninja Forms для WordPress до версии 3.15.2 никогда сам её не предоставляет; таким образом, администратор должен был назначить её вручную, обычно при делегировании доступа к конструктору форм.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.