CVE-2026-65052

Nome do Software Vulnerável e Versões Afetadas Ninja Forms WordPress plugin versões anteriores a 3.14.9

Description A validação de entrada incorreta permite que atacantes não autenticados injetem valores numéricos arbitrários em cálculos de formulários e totais de pagamento. Isso ocorre quando são enviados valores que não correspondem a nenhuma opção configurada nos campos ListSelect ou ListRadio. Ao manipular as cargas úteis de envio de formulários enviadas ao endpoint de envio ajax, os atacantes podem fazer com que o método get calc value() falhe de forma aberta e retorne valores controlados pelo atacante. Isso permite a manipulação de valores de pagamento para zero ou outras cifras arbitrárias, ignorando a lógica de preços configurada pelo administrador.

Recommendations Atualize o Ninja Forms WordPress plugin para a versão 3.14.9 ou posterior.