CVE-2021-34648 in Ninja Forms Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin WordPress Ninja Forms è vulnerabile all'invio arbitrario di email tramite la funzione trigger_email_action, presente nel file ~/includes/Routes/Submissions.php, nelle versioni fino alla 3.5.7 inclusa. Ciò consente agli attaccanti autenticati di inviare email arbitrarie dal server interessato attraverso l’API REST /ninja-forms-submissions/email-action, che può essere utilizzata per ingegneria sociale delle vittime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.