CVE-2016-1209 in Ninja Forms Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Plugin Ninja Forms trước phiên bản 2.9.42.1 cho WordPress cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công PHP object injection thông qua các giá trị serialized được tạo ra đặc biệt trong một yêu cầu POST.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/12/2015
• Tiết lộ: 14/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87376
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.61612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1209
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1209/