CVE-2023-4109

ŚrednieCVSS 4.8

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Ninja Forms dla WordPressa przed wersją 3.6.26 była podatna na lukę bezpieczeństwa typu HTML Injection.

Ocena ryzyka

Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego kodu HTML, co może prowadzić do kradzieży danych lub przejęcia kontroli nad stroną.

Rekomendacja

Zaleca się aktualizację wtyczki Ninja Forms do najnowszej wersji, aby usunąć tę lukę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

The Ninja Forms WordPress Ninja Forms Contact Form WordPress plugin before 3.6.26 was affected by a HTML Injection security vulnerability.