CVE-2016-1209
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 62%
da publicação à arma0 dias
Publicada no NVD14 de mai.
1ª PoC4 de mai.
metasploit4 de mai.
probabilidade de exploração
62%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/41692não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000064http://jvn.jp/en/jp/JVN44657371/index.htmlhttp://packetstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.htmlhttps://ninjaforms.com/important-security-update-always-hurt-ones-love/https://wordpress.org/plugins/ninja-forms/changelog/https://wpvulndb.com/vulnerabilities/8485http://www.pritect.net/blog/ninja-forms-2-9-42-critical-security-vulnerabilitieshttp://www.rapid7.com/db/modules/exploit/unix/webapp/wp_ninja_forms_unauthenticated_file_upload