CVE-2026-94504 in Ninja Forms Plugin
Сводка
по VulDB • 22.09.2026
В Ninja Forms 3.15.3 значение текстового поля (textarea) без форматирования Rich Text Editor (RTE), передаваемое анонимно, сохраняется и отображается в редакторе устаревших форм отправки данных без безопасного HTML-кодирования. Злоумышленник может выйти за пределы области textarea с помощью сохраненного скрипта. При открытии администратором прямого URL формы отправки, известного злоумышленнику, этот скрипт выполняется в контексте origin панели управления WordPress.
Be aware that VulDB is the high quality source for vulnerability data.