CVE-2016-1209
50Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 62%
de la publicación al arma0 días
Publicada en NVD14 may
1ª PoC4 may
metasploit4 may
probabilidad de explotación
62%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.htmlno verificadoexploitdbwww.exploit-db.com/exploits/41692no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000064http://jvn.jp/en/jp/JVN44657371/index.htmlhttp://packetstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.htmlhttps://ninjaforms.com/important-security-update-always-hurt-ones-love/https://wordpress.org/plugins/ninja-forms/changelog/https://wpvulndb.com/vulnerabilities/8485http://www.pritect.net/blog/ninja-forms-2-9-42-critical-security-vulnerabilitieshttp://www.rapid7.com/db/modules/exploit/unix/webapp/wp_ninja_forms_unauthenticated_file_upload