CVE-2026-91827 in Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 22/09/2026
Plugin Ninja Forms cho WordPress phiên bản 3.15.3 không ngăn chặn việc giải mã hóa (deserialise) các giá trị trường biểu mẫu do người dùng gửi khi quản trị viên sau đó xuất dữ liệu nộp biểu mẫu sang định dạng CSV, cho phép kẻ tấn công chưa xác thực thực hiện PHP Object Injection; nếu có sẵn một chuỗi POP phù hợp thông qua plugin hoặc theme khác đã cài đặt, điều này có thể dẫn đến các hành động như thao tác tệp tùy ý (arbitrary file operations) hoặc thực thi mã từ xa (remote code execution).
Be aware that VulDB is the high quality source for vulnerability data.