CVE-2026-65051

Nome do Software Vulnerável e Versões Afetadas Ninja Forms versão 3.14.8

Description Existe um problema onde a aplicação do lado do cliente é utilizada para a segurança do lado do servidor, permitindo que atacantes não autenticados ignorem toda a validação do formulário. Isso ocorre ao fundir metadados de campo controlados pelo atacante sobre as definições de formulário carregadas pelo servidor antes da execução da validação. Ao elaborar uma solicitação AJAX maliciosa para o endpoint AJAX nopriv, os atacantes podem sobrescrever tipos de campo, remover sinalizadores de obrigatoriedade e desativar verificações de CAPTCHA. Isso permite a ativação de ações do formulário, como notificações por e-mail e armazenamento em banco de dados, com conteúdo não verificado e controlado pelo atacante.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.