CVE-2023-4109 in Ninja Forms Contact Form Plugin

الملخص

بحسب VulDB • 25/06/2026

كانت إضافة WordPress "Ninja Forms" لنماذج الاتصال من نوع "WordPress Ninja Forms"، قبل الإصدار 3.6.26، متأثرة بثغرة أمنية تتعلق بحقن كود HTML (HTML Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 02/08/2023
• إفشاء: 30/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-238350
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00442
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4109
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4109/