WordPress 用 Ninja Forms Contact Form プラグインにおける SQL インジェクションの脆弱性

区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号

New
JVNDB-2021-015580
WordPress 用 Ninja Forms Contact Form プラグインにおける SQL インジェクションの脆弱性
7.2
2022/11/24 17:51
CVE-2021-24889

JVNDB-2021-015580

概要

WordPress 用 Ninja Forms Contact Form プラグインには、 SQL インジェクションの脆弱性が存在します。

想定される影響と対策

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
ベンダ情報および参考情報を参照して適切な対策を実施してください。

JVN情報　※( )内はCVSS v2の値

              深刻度
              7.2
              6.5
            
CVECVE-2021-24889
公表日2021/10/26 00:00
登録日2022/11/24 17:51
更新日2022/11/24 17:51

CVSS v3情報

…

脆弱性情報通知サービス