CVE-2026-80437 in Ninja Forms Pluginthông tin

Tóm tắt

Bởi VulDB • 07/09/2026

Plugin Ninja Forms cho WordPress từ phiên bản 3.14.10 đến trước 3.15.2 không ngăn chặn việc thực thi các shortcode trong các giá trị có nguồn gốc từ yêu cầu (request-derived values) khi chúng được thay thế vào nội dung mà plugin sau đó xử lý để tìm kiếm và thực thi shortcode, cho phép người dùng chưa xác thực (unauthenticated users) chạy bất kỳ shortcode nào đã đăng ký trên trang web.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

WPScan

Đặt trước

26/08/2026

Tiết lộ

06/09/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!