PT-2025-21141 · WordPress · Ninja Forms Webhooks

Francesco Carlucci · Publicado 2025-05-14 · Atualizado 2025-05-14 · CVE-2024-13940

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Ninja Forms Webhooks para WordPress, versões até e incluindo a 3.0.7

Descrição: A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior efetuem requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade está relacionada à funcionalidade de webhook do formulário.

Recomendações: Para versões até e incluindo a 3.0.7, atualize para uma versão superior à 3.0.7 para resolver a questão. Como solução temporária, considere restringir o acesso à funcionalidade de webhook do formulário para minimizar o risco de exploração.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-13940

Produtos afetados

Ninja Forms Webhooks

Referências · 7

• https://ninjaforms.com/extensions/webhooks · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13940 · Nota de Segurança
• https://twitter.com/CVEnew/status/1922695652599005594 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1922610621918388566 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/4cf2af62-2b5a-4c0a-9e82-f80dde204a9d?source=cve · Nota
• https://t.me/cvenotify/122094 · Publicação no Telegram
• https://t.me/cvetracker/23814 · Publicação no Telegram