CVE-2023-4109 in Ninja Forms Contact Form Plugin

Riassunto

di VulDB • 25/06/2026

Il plugin per WordPress "Ninja Forms - Contact Form" di Ninja Forms, nelle versioni precedenti alla 3.6.26, era affetto da una vulnerabilità di sicurezza relativa all'iniezione di codice HTML (HTML Injection).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/08/2023
• Divulgazione: 30/08/2023
• Moderazione: accettato
• Voce: VDB-238350
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00442
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4109
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4109/