CVE Listesine Dön

CVE-2026-100155

Ninja Forms <= 3.15.5 - Unauthenticated Arbitrary Shortcode Execution via 'formData' Field Value via Success Message Merge Tag

CVSS Skor

6.5

EPSS İhtimal

—

Risk Skoru

0.7

Yayın

1 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.2

CVE-2026-109997Ninja Forms <= 3.15.5 - Unauthenticated Stored Cross-Site Scripting via 'extra' Parameter via Metadata Key Normalization

Üreticikstover ÜrünNinja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Yama durumu bilinmiyor1 sa önce

5.4

CVE-2026-101326Ninja Forms <= 3.15.5 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via '{wp:user_display_name}' Merge Tag via display_name

Üreticikstover ÜrünNinja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Yama durumu bilinmiyor1 sa önce

6.6

CVE-2026-11363Ninja Forms <= 3.14.6 - Authenticated (Administrator+) PHP Object Injection via Form Import

Üreticikstover ÜrünNinja Forms – The Contact Form Builder That Grows With You

Yama durumu bilinmiyorEPSS %11 ay önce

7.2

CVE-2026-94504Ninja Forms – The Contact Form Builder That Grows With You <= 3.15.3 - Stored Cross-Site Scripting

Üreticikstover ÜrünNinja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Yama durumu bilinmiyor Public Exploits:1EPSS %11 ay önce

7.2

CVE-2026-90438Ninja Forms <= 3.15.4 - Unauthenticated Stored Cross-Site Scripting via Paragraph Text (RTE) Field Submission

Üreticikstover ÜrünNinja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder

Yama durumu bilinmiyorEPSS %029 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-100155"