CVE · Medium

CVE-2021-34647 — Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.5.8

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2021-34647 Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.5.8 Falta de control de autorización Media 6,5 < 3.5.8 3.5.8 2021-09-22

CVE-2021-34647

Existe una vulnerabilidad en el plugin de WordPress Ninja Forms, específicamente en la función bulk_export_submissions, que permite a los atacantes autenticados exportar toda la información de las solicitudes a través de la API REST /ninja-forms-submissions/export, lo que podría revelar información sensible e identificable personal.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.