CVE-2026-65050 in Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 21/07/2026
Plugin Ninja Forms cho WordPress phiên bản 3.14.8 và các phiên bản trước đó chứa một lỗ hổng thiếu xác thực (missing authorization) trong callback render của khối Gutenberg `ninja-forms/submissions-table`, cho phép kẻ tấn công đã được xác thực với đặc quyền cấp Author làm lộ dữ liệu biểu mẫu đã lưu trữ đối với khách truy cập chưa đăng nhập bằng cách nhúng khối này vào bài viết đã xuất bản kèm theo một formID tùy ý. Kẻ tấn công có thể lấy token bearer chữ ký (signed bearer token) được tiêm vào trình duyệt của mọi người dùng qua `wp_localize_script` và sử dụng nó chống lại endpoint submissions của REST API để truy cập tất cả các giá trị trường dữ liệu biểu mẫu đã lưu, bao gồm thông tin nhận dạng cá nhân nhạy cảm như tên, địa chỉ email và số điện thoại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.