CVE-2023-36505

Vulnérabilité moyenne dans Ninja Forms Contact Form (Saturday Drive)

CVSS 6.8 · Moyenne

EPSS 0.6%

Saturday Drive•Ninja Forms Contact Form•Versions : n/a, <=3.6.24

Description

Improper Input Validation vulnerability in Saturday Drive Ninja Forms Contact Form.This issue affects Ninja Forms Contact Form : from n/a through 3.6.24.

Gravité et risque d'exploitation

CVE-2023-36505 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.7 % des CVE référencées.

Que faire ?

Vérifiez si Ninja Forms Contact Form (versions n/a, <=3.6.24) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

https://patchstack.com/database/vulnerability/ninja-forms/wordpress-ninja-forms-contact-form-the-drag-and-drop-form-builder-for-wordpress-plugin-3-6-24-arbitrary-file-deletion-vulnerability?_s_id=cve