WordPressのプラグイン『Ninja Forms - The Contact Form Builder That Grows With You』は、バージョン3.13.2まで（含む）に安全でないダイレクトオブジェクト参照（Insecure Direct Object Reference）の脆弱性が存在します。プラグインがユーザーの認証を適切に検証しないまま、`ninja-forms-views` RESTエンドポイントがフォームのメタデータや送信内容を返してしまいます。この脆弱性により、認証されていない攻撃者が漏洩したベアラートークンを利用することで、任意のフォーム定義や送信レコードを閲覧できる可能性があります（Submissions Tableブロックを含む任意のページを読み込むことができる場合）。なお、開発者はこの問題を修正するためにバージョン3.13.1でパッチをリリースしましたが、有効なベアラートークンを任意のフォームIDで発行できるREST APIエンドポイントを誤って導入したことで、このパッチは脆弱性を解消しませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。