CVE-2023-1835: falha de média gravidade em Ninja Forms Contact Form
Ninja Forms < 3.6.22 - Reflected XSS
Publicada em · Atualizada em
28Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 6.1epss 0.9%
probabilidade de exploração
0.9%top 41% das CVEs
exploração observada
nãonenhuma fonte reporta
The Ninja Forms Contact Form WordPress plugin before 3.6.22 does not properly escape user input before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Ninja Forms Contact FormCVEs relacionadas — Ninja Forms Contact Form
No mesmo produto, das mais perigosas para as menos.