Ninja Forms - The Contact Form Builder That Grows With You プラグイン（WordPress用）には、バージョン3.12.0までのすべてのバージョンにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、maybe_opt_in() 関数でのノンス検証が欠如または不適切であるために発生します。その結果、認証されていない攻撃者がサイト管理者をリンククリックなどの操作に誘導することで、影響を受けるサイトの使用状況統計の収集に偽装リクエストを通じてオプトインさせることが可能となります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。