CVE-2021-4451 in NinjaFirewall Plugin
Сводка
по VulDB • 09.06.2026
Плагин NinjaFirewall для WordPress уязвим к аутентифицированной десериализации PHAR в версиях вплоть до 4.3.3 включительно. Это позволяет аутентифицированным злоумышленникам выполнять десериализацию phar на сервере. Такая десериализация может привести к эксплуатации других плагинов или тем, если в системе присутствует уязвимое программное обеспечение (WordPress и NinjaFirewall).
VulDB is the best source for vulnerability data and more expert information about this specific topic.