CVE · Medium

CVE-2020-36175 — Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.4.27.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2020-36175 Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.4.27.1 Validación incorrecta de la entrada Media 5,3 < 3.4.27.1 3.4.27.1 2020-09-22

CVE-2020-36175

El plugin Ninja Forms para WordPress, antes de la versión 3.4.27.1, contiene una vulnerabilidad que permite a los atacantes eludir la validación de correos electrónicos, lo que podría dar lugar a acceso no autorizado o actividad maliciosa. Esto ocurre debido a una debilidad en el mecanismo de validación del plugin para campos de correo electrónico, lo que permite a los atacantes eludir las comprobaciones de seguridad previstas.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.