Ninja Forms plugin flaw exploited to hack WordPress sites
2026/10/06 BleepingComputer — WordPress プラグインである Ninja Forms と WPC Product Bundles for WooCommerce に存在する、2 種類の蓄積型クロスサイト・スクリプティング (XSS) の脆弱性を悪用し、ハッカーがバックドアを設置し、不正な管理者アカウントを作成している。Ninja Forms 3.15.3 以前に影響する脆弱性 CVE-2026-94504 と、WPC Product Bundles for WooCommerce 8.6.6 以前に影響する脆弱性 CVE-2026-93836 は、いずれも深刻度が高いが、悪用には認証済みセッションが必要である。
Continue reading “Ninja Forms と WPC Product Bundles for WooCommerce の XSS 脆弱性が FIX：不正な管理者アカウント”
