PT-2025-39706 · WordPress · Ninja Forms – The Contact Form Builder That Grows With You
CVE-2025-10499
·
Publicado
2025-09-27
·
Atualizado
2025-09-27
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Ninja Forms – The Contact Form Builder That Grows With You para WordPress em versões anteriores à 3.12.1
Descrição
O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF). Isso é causado por uma validação de nonce inadequada ou ausente dentro da função
maybe opt in(). Um atacante não autenticado poderia potencialmente forçar um site afetado a habilitar a coleta de estatísticas de uso, enganando um administrador do site para realizar uma ação, como clicar em um link.Recomendações
Atualize o plugin Ninja Forms – The Contact Form Builder That Grows With You para WordPress para a versão 3.12.1 ou posterior.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ninja Forms – The Contact Form Builder That Grows With You