CVE-2016-1209 in Ninja Forms Plugin

Résumé

par VulDB • 28/06/2026

Le plugin Ninja Forms, avant la version 2.9.42.1 pour WordPress, permet aux attaquants distants de mener des attaques par injection d'objets PHP (PHP Object Injection) via des valeurs sérialisées manipulées dans une requête POST.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/12/2015
• Divulgation: 14/05/2016
• Modérer: accepté
• Entrée: VDB-87376
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.61612
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1209/