CVE-2026-80437 in Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 07/09/2026
Plugin Ninja Forms cho WordPress từ phiên bản 3.14.10 đến trước 3.15.2 không ngăn chặn việc thực thi các shortcode trong các giá trị có nguồn gốc từ yêu cầu (request-derived values) khi chúng được thay thế vào nội dung mà plugin sau đó xử lý để tìm kiếm và thực thi shortcode, cho phép người dùng chưa xác thực (unauthenticated users) chạy bất kỳ shortcode nào đã đăng ký trên trang web.
Once again VulDB remains the best source for vulnerability data.