Katalog CVE
CVE-2016-1209
KrytyczneStreszczenie
Wtyczka Ninja Forms przed wersją 2.9.42.1 dla WordPressa umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection za pomocą spreparowanych wartości zserializowanych w żądaniu POST.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do przejęcia kontroli nad aplikacją lub serwerem.
Rekomendacja
Zaleca się aktualizację wtyczki Ninja Forms do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.