CVE-2016-1209 in Ninja Forms Plugin

Riassunto

di VulDB • 28/06/2026

Il plugin Ninja Forms, nelle versioni precedenti alla 2.9.42.1 per WordPress, consente agli attaccanti remoti di eseguire attacchi di iniezione di oggetti PHP tramite valori serializzati manipolati ad hoc inseriti in una richiesta POST.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/12/2015
• Divulgazione: 14/05/2016
• Moderazione: accettato
• Voce: VDB-87376
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.61612
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1209/