В плагине Ninja Forms обнаружены множественные недостатки, из-за которых 800 000 сайтов уязвимы

В плагине Ninja Forms для WordPress было обнаружено несколько уязвимостей, которые могут быть использованы злоумышленниками для повышения привилегий и кражи конфиденциальных данных.

Уязвимости, отслеживаемые как CVE-2023-37979, CVE-2023-38386 и CVE-2023-38393, затрагивают версии 3.6.25 и ниже, говорится в отчете Patchstack на прошлой неделе. Ninja Forms установлен более чем на 800 000 сайтов.