专家警告说，WordPress的Ninja Forms插件受到多个漏洞的影响（跟踪为CVE-2023-37979、CVE-2023-3 8386和CVE-202-3 8393），黑客可以利用这些漏洞升级权限并窃取敏感数据。
WordPress插件Ninja Forms是最受欢迎的表单生成器插件，它有超过900000个活动安装。开发人员可以使用此插件创建任何类型的表单，包括联系表单和付款表单。
第二个和第三个漏洞被追踪为CVE-2023-38393和CVE-2023-3 8386，是对表单提交导出功能的访问控制中断。订阅者和参与者用户可以利用这些漏洞导出WordPress网站上提交的所有Ninja表单。
这些漏洞在3.6.26版本中得到了解决。
以下是上述问题的时间表：
- 2023年6月22日，发现了该漏洞，并联系了插件供应商。
- 2023年7月4日，Inja Forms 3.6.26版发布，以修补报告的问题。
- 2021年7月25日将漏洞添加到Patchstack漏洞数据库中。
- 2021年7月27日公开发布的安全咨询文章。
转自E安全，原文链接:https://mp.weixin.qq.com/s/YXb9KvIWFZilILNTR66k2w
封面来源于网络，如有侵权请联系删除