CVE:CVE-2021-34648
CNNVD:CNNVD-202109-1618
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Ninja Forms 3.5.7及之前版本存在安全漏洞，经过身份验证的攻击者通过"/ninja-forms-submissions/email-action"的REST API导出所有Ninja Forms提交数据，其中可能包含个人身份信息。