CVE · High

CVE-2024-25572 — Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.8.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-25572 Ninja Forms – The Contact Form Builder That Grows With You [ninja-forms] < 3.8.1 Falsificación de petición en sitios cruzados (CSRF) Alta 8,8 < 3.8.1 3.8.1 2024-04-08

CVE-2024-25572

El plugin Ninja Forms para WordPress tiene una vulnerabilidad que permite a un atacante engañar a un usuario para que realice acciones no intencionadas en su cuenta a través de una página web especialmente diseñada. Esto se debe a la falta de protección adecuada contra ataques de falsificación de solicitudes entre sitios.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.