CVE · High

CVE-2026-1239 — Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.14.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-1239 Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.14.2 Falta de control de autorización Alta 7,5 < 3.14.2 3.14.2 2026-06-30

CVE-2026-1239

Existe una vulnerabilidad en el plugin Ninja Forms para WordPress, que permite el acceso no autorizado a datos debido a la falta de verificación de autenticación en un endpoint específico de la API REST. Esto permite a los atacantes visualizar las submissions de formularios, lo que podría contener información sensible, sin necesidad de autenticarse.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.