CVE-2026-65050

Nome do Software Vulnerável e Versões Afetadas Ninja Forms WordPress plugin versões anteriores a 3.14.9

Descrição Um problema de autorização ausente existe na função de retorno de renderização do bloco Gutenberg ninja-forms/submissions-table. Atacantes autenticados com privilégios de nível de Autor podem incorporar este bloco com um formID arbitrário em uma postagem publicada para expor envios de formulários armazenados a visitantes não autenticados. Ao recuperar o token de portador assinado injetado no navegador do visitante via wp localize script, os atacantes podem utilizar o endpoint de envios da API REST para acessar informações de identificação pessoal sensíveis, incluindo nomes, endereços de e-mail e números de telefone.

Recomendações Atualize o plugin Ninja Forms WordPress para a versão 3.14.9 ou posterior.