CVE-2026-2306

Nome do Software Vulnerável e Versões Afetadas Ninja Tables – Easy Data Table Builder versões anteriores a 5.2.7

Descrição O plugin está suscetível à criação não autorizada de tabelas no banco de dados devido à ausência de verificações de autorização na função createFluentCartTable(). Atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior podem criar tabelas arbitrárias no banco de dados, o que pode resultar em exaustão de recursos e poluição do banco de dados.

Recomendações Atualize o plugin para uma versão posterior à 5.2.6. Como medida paliativa temporária, restrinja o acesso à função createFluentCartTable() para evitar que usuários não autorizados a acionem.