Veille CVE

‹ Retour à la liste

CVE-2026-91827

7.5 Élevée

Publiée le 22/09/2026 à 09:16 · Modifiée le 22/09/2026 à 21:41 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another installed plugin or theme, this can lead to actions such as arbitrary file operations or remote code execution.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.5 Élevée contact@wpscan.com CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs