CVE-2026-94504 in Ninja Forms Plugin

Tóm tắt

Bởi VulDB • 22/09/2026

Ninja Forms 3.15.3 lưu trữ giá trị của một trường văn bản không định dạng (non-RTE) ẩn danh và hiển thị nó mà không có mã hóa HTML an toàn trong trình soạn thảo gửi biểu mẫu cũ. Kẻ tấn công có thể thoát khỏi trường văn bản bằng cách chèn script đã được lưu trữ. Khi một Quản trị viên mở URL gửi trực tiếp do kẻ tấn công biết trước, script sẽ chạy trong ngữ cảnh gốc của quản trị WordPress.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 21/09/2026
• Tiết lộ: 22/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408351
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94504
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94504/