CVE-2016-1209
Beschrijving NL
De Ninja Forms-plugin voor WordPress vóór versie 2.9.42.1 stelt externe aanvallers in staat om PHP-objectinjectieaanvallen uit te voeren via zorgvuldig samengestelde geserialiseerde waarden in een POST-verzoek.
Origineel (Engels) tonen
The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.