CVE-2014-9688

Wysokie

Opublikowano: 05/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Niesprecyzowana podatność w wtyczce Ninja Forms przed wersją 2.8.10 dla WordPressa może mieć nieznany wpływ oraz wektory ataku zdalnego związane z użytkownikami administracyjnymi.

Ocena ryzyka

Podatność ta może umożliwić zdalnym atakującym wykorzystanie kont administracyjnych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Ninja Forms do wersji 2.8.10 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Ninja Forms plugin for WordPress

CVE-2016-1209Krytyczne
Wtyczka Ninja Forms przed wersją 2.9.42.1 dla WordPressa umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection za pomocą spreparowanych wartości zserializowanych w żądaniu POST.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in the Ninja Forms plugin before 2.8.10 for WordPress has unknown impact and remote attack vectors related to admin users.