CVE-2026-15159

Nome do Software Vulnerável e Versões Afetadas Ninja Forms - Excel Export versões anteriores a 3.3.7

Descrição Ocorre uma Referência Direta Insegura a Objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Atacantes autenticados com nível de acesso de assinante ou superior podem enumerar IDs de formulários e baixar todos os dados de envio armazenados, incluindo informações de identificação pessoal (PII), como nomes, endereços de e-mail, números de telefone e endereços físicos, em um arquivo XLSX. Isso é possível através do parâmetro spreadsheet export form id devido à falta de validação em uma chave controlada pelo usuário.

Recomendações Atualize o Ninja Forms - Excel Export para a versão 3.3.7 ou posterior. Evite usar o parâmetro spreadsheet export form id até que a atualização seja aplicada.