CVE-2021-4451 in NinjaFirewall Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin NinjaFirewall per WordPress è vulnerabile a una PHAR Deserialization autenticata nelle versioni fino alla 4.3.3 inclusa. Ciò consente agli attaccanti autenticati di eseguire la deserializzazione phar sul server. Questa deserializzazione può permettere l'esecuzione di exploit su altri plugin o temi se sono presenti software vulnerabili (WordPress e NinjaFirewall).
If you want to get best quality of vulnerability data, you may have to visit VulDB.