← voltar
CVE-2016-1209

CVE-2016-1209

EPSS 61.6%
The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/41692não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000064http://jvn.jp/en/jp/JVN44657371/index.htmlhttp://packetstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.htmlhttps://ninjaforms.com/important-security-update-always-hurt-ones-love/https://wordpress.org/plugins/ninja-forms/changelog/https://wpvulndb.com/vulnerabilities/8485http://www.pritect.net/blog/ninja-forms-2-9-42-critical-security-vulnerabilitieshttp://www.rapid7.com/db/modules/exploit/unix/webapp/wp_ninja_forms_unauthenticated_file_upload