CVE-2026-94504highexploração observadaCWE-79

CVE-2026-94504: falha de alta gravidade em kstover Ninja Forms – Contact Form Builder…

Ninja Forms – The Contact Form Builder That Grows With You <= 3.15.3 - Stored Cross-Site Scripting

Publicada em

Seguir esta CVE+ Monitorar Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Priorize a correção. Ela exploração observada na prática e tem prova de conceito pública.

ssvc Actcvss 7.2epss 0.6%
da publicação à arma2 dias
Publicada no NVD22 de set.
1ª PoC+2d
Exploração observada+14d
Ninja Forms 3.15.3 stores an anonymous non-RTE textarea value and renders it without safe HTML encoding in the legacy submission editor. An attacker can break out of the textarea with stored script. When an Administrator opens the attacker-known direct submission URL, the script runs in the WordPress admin origin.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
kstover · Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
PoCs públicas encontradas — 1
githubgithub.com/cflowsec/cve-2026-94504★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — kstover Ninja Forms – Contact Form Builder…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-100155MEDIUMNinja Forms <= 3.15.5 - Unauthenticated Arbitrary Shortcode Execution via 'formData' Field Value via Success Message Merge TagEPSS 0.5%CVE-2026-109997HIGHNinja Forms <= 3.15.5 - Unauthenticated Stored Cross-Site Scripting via 'extra' Parameter via Metadata Key NormalizationEPSS 0.4%CVE-2026-101326MEDIUMNinja Forms <= 3.15.5 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via '{wp:user_display_name}' Merge Tag via display_nameEPSS 0.4%CVE-2026-90438HIGHNinja Forms <= 3.15.4 - Unauthenticated Stored Cross-Site Scripting via Paragraph Text (RTE) Field SubmissionEPSS 0.3%CVE-2026-100151MEDIUMNinja Forms <= 3.15.5 - Reflected DOM-Based Cross-Site Scripting via 'querystring:<key>' URL ParameterEPSS 0.2%