CVE-2022-2903 in Contact Form Plugin

Résumé

par VulDB • 20/07/2026

Le plugin WordPress Ninja Forms Contact Form antérieur à la version 3.6.13 désérialise le contenu d'un fichier importé, ce qui pourrait entraîner des vulnérabilités d'injection d'objets PHP lorsqu'un administrateur importe (intentionnellement ou non) un fichier malveillant et qu'une chaîne de gadgets appropriée est présente sur le blog.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/08/2022
• Divulgation: 26/09/2022
• Modérer: accepté
• Entrée: VDB-209555
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01091
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2903
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2903/