CVE-2022-2903 in Contact Form Plugin
Resumen
por MITRE • 2022-09-26
El plugin Ninja Forms Contact Form de WordPress versiones anteriores a 3.6.13, no serializa el contenido de un archivo importado, lo que podría conllevar a problemas de inyecciones de objetos PHP cuando un administrador importa (intencionadamente o no) un archivo malicioso y una cadena de gadgets apropiada está presente en el blog.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.