CVE-2026-15161
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Ninja Forms - Excel Export dla WordPressa do wersji 3.3.6 włącznie zawiera podatność na trwałe skrypty między witrynami (Stored XSS). Wynika to z braku kontroli uprawnień, weryfikacji nonce oraz sanityzacji danych wejściowych w handlerze AJAX save_filter(), który zapisuje surową tablicę $_POST['filter'] do opcji WordPressa, a następnie metoda get_filter_row() na ekranie administracyjnym Excel Export łączy zapisane wartości (field_key, condition, value) bezpośrednio w atrybutach HTML bez użycia esc_attr().
Ocena ryzyka
Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym wejściu administratora na zainfekowaną stronę, co może prowadzić do kradzieży sesji, modyfikacji treści lub dalszej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Ninja Forms - Excel Export do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego WordPressa tylko dla zaufanych użytkowników.
Inne podatności w Ninja Forms - Excel Export
Zobacz wszystkie- CVE-2026-15160Średnie
Wtyczka Ninja Forms - Excel Export dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 3.3.6 włącznie poprzez parametr 'spreadsheet_export_tmp_name'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym zapisywanie plików .xls/.xlsx w dowolnych lokalizacjach na serwerze, co może posłużyć do przeprowadzenia dalszych ataków.
- CVE-2026-15159Średnie
Wtyczka Ninja Forms - Excel Export dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 3.3.6 włącznie. Podatność występuje przez parametr 'spreadsheet_export_form_id' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wyliczenie dowolnego ID formularza Ninja Forms oraz pobranie wszystkich przechowywanych danych zgłoszeń jako plik XLSX.
Oryginalny opis (angielski, źródło NVD)
The Ninja Forms - Excel Export plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 3.3.6. This is due to the save_filter() AJAX handler storing the raw $_POST['filter'] array into a WordPress option via update_option() without any capability check, nonce verification, or input sanitization, combined with the get_filter_row() method on the admin Excel Export screen concatenating the stored filter values (field_key, condition, value) directly into HTML attributes without esc_attr(). This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.