CVE-2026-94504
Ninja Forms 3.15.3 stores an anonymous non-RTE textarea value and renders it without safe HTML encoding in the legacy submission editor. An attacker can break out of the textarea with stored script. When an Administrator opens the attacker-known direct submission URL, the script runs in the WordPress admin origin.
타임라인
- NVD 공개
- 첫 보도 BleepingComputer · 닌자 폼(Ninja Forms) 플러그인의 취약점이 악용되어 워드프레…
- 최근 보도 (총 3건) The Hacker News · ⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunter…
날짜 정보 없는 신호: 공개 PoC 1건
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗