CVE-2026-100155 in Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 31/10/2026
Plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder cho WordPress bị lỗi thực thi shortcode tùy ý (arbitrary shortcode execution) trong tất cả các phiên bản từ đầu đến 3.15.5 bao gồm. Lỗi này xảy ra do phần mềm cho phép người dùng thực hiện một hành động mà không xác thực giá trị một cách phù hợp trước khi chạy hàm `do_shortcode`. Điều này tạo điều kiện để những kẻ tấn công chưa được xác thực (unauthenticated attackers) có thể thực thi các shortcode tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.