CVE-2023-38386

Existe una vulnerabilidad en el plugin Ninja Forms para WordPress, que permite a los usuarios autenticados con acceso a contribuidor o superior, acceder a datos sensibles sin la debida autorización. Esto se debe a la falta de verificación de capacidades en la función export_listen(), que puede ser explotada mediante una solicitud especialmente diseñada. Como resultado, los atacantes pueden obtener acceso no autorizado a las submissions de formularios.

Basado en datos públicos de CVE (MITRE/NVD).