Vulnerabilidades em Ninja Forms

2 resultados

Análise Vexday

Ninja Forms apresenta um footprint modesto de 2 CVEs, com 1 vulnerabilidade crítica (CVSS alto) e nenhuma sob exploração ativa conhecida. O risco recente é limitado, com apenas 1 CVE publicado nos últimos 90 dias; a fraqueza dominante (CWE-352, CSRF) sugere falhas de validação de requisições que podem ser mitigadas com hardening padrão.

CVE-2024-13940MEDIUMNinja Forms Webhooks <= 3.0.7 - Authenticated (Admin+) Server-Side Request Forgery via Form WebhookEPSS 0.2%CVE-2026-57784CRITICALWordPress Ninja Forms File Uploads Extension plugin <= 3.3.26 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.1%