CVE-2026-91827
Ninja Forms – The Contact Form Builder That Grows With You に報告された脆弱性
高深刻度
7.5CVSS 3.1
3.15.4修正されたバージョン
0.3%30日以内に悪用される確率
概要
The Ninja Forms WordPress plugin 3.15.3 does not prevent user-submitted form field values from being deserialised when an administrator later exports form submissions to CSV, allowing unauthenticated attackers to perform PHP Object Injection; if a suitable POP chain is present via another installed plugin or theme, this can lead to actions such as arbitrary file operations or remote code execution.
影響を受けるバージョン
- 3.15.3以上 〜 3.15.4未満
対処方法
Ninja Forms – The Contact Form Builder That Grows With You を 3.15.4 以降に更新してください。これで本脆弱性は解消します。
Ninja Forms – The Contact Form Builder That Grows With You の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する