CVE · Critical

CVE-2019-15025 — Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.3.21.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2019-15025 Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.3.21.2 Neutralización incorrecta de elementos especiales en un comando SQL (inyección SQL) Crítica 9,8 < 3.3.21.2 3.3.21.2 2019-01-07

CVE-2019-15025

Se ha encontrado una vulnerabilidad en el complemento Ninja Forms Contact Form para WordPress, que permite a un atacante inyectar código SQL malicioso en la base de datos del complemento, lo que podría provocar el acceso no autorizado a datos o su modificación.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.