پلاگین Ninja Forms و WPC Product Bundles for WooCommerce هدف حملات سایبری قرار گرفته‌اند. هکرها با سوءاستفاده از آسیب‌پذیری Cross-site Scripting (Stored XSS) در این دو پلاگین، اقدام به نصب بکدور و ایجاد حساب‌های کاربری جعلی با سطح دسترسی ادمین می‌کنند. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-94504 و CVE-2026-93836 ثبت شده‌اند و هر دو از نظر شدت در سطح بالا قرار دارند. برای اکسپلویت این آسیب‌پذیری‌ها، وجود یک نشست احراز هویت‌شده ضروری است. آسیب‌پذیری پلاگین Ninja Forms نسخه 3.15.3 و نسخه‌های قدیمی‌تر و آسیب‌پذیری پلاگین WPC Product Bundles for WooCommerce نسخه 8.6.6 و نسخه‌های قدیمی‌تر را تحت تأثیر قرار می‌دهد.