CVE-2026-101326

Nome do Software Vulnerável e Versões Afetadas Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder versões anteriores a 3.15.6

Descrição Usuários autenticados com nível de acesso de assinante ou superior podem executar shortcodes arbitrários. Isso ocorre porque o software não valida adequadamente um valor antes de executar a função do shortcode(). A exploração é possível se um administrador configurar um campo do Ninja Forms com seu Valor Padrão definido como a tag de mesclagem {wp:user display name} em uma página publicamente acessível, permitindo que um assinante defina seu display name como uma string de shortcode via seu perfil e acione a execução ao visitar essa página.

Recomendações Atualize para a versão 3.15.6 ou posterior.