高 7.1

Ninja Forms(WordPressプラグイン)に未認証で数式を送り込まれるCSVインジェクションの脆弱性

CVE-2026-67187 SecPulse初出 0:19

概要

Ninja Forms(WordPressプラグイン)の3.15.4より前のバージョンには、サーバー側の入力検証が不完全な脆弱性があり、未認証の攻撃者が一部のリスト型フィールドに数式を送り込めます。管理者がエクスポートしたCSVを開くと、その数式が実行されるおそれがあります。修正版の3.15.4が公開されているので、速やかに更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Saturday Drive	Ninja Forms	3.15.4 未満	3.15.4

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Ninja Forms plugin for WordPress before 3.15.4 contains an incomplete server-side validation vulnerability that allows unauthenticated attackers to submit arbitrary values to Checkbox List, Multi-Select List, Image List, Country, and State fields because NF_Abstracts_List falls through to a validate() method that only checks required-field presence. Attackers can submit crafted formula payloads through the unauthenticated nf_ajax_submit endpoint that bypass CSV escaping applied only to Textbox and Textarea fields, resulting in CSV injection when an administrator downloads and opens the exported submissions file.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory