CVE:CVE-2016-1209
CNNVD:CNNVD-201605-392
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms是其中的一个表单创建插件。
WordPress Ninja Forms插件2.9.42.1之前版本中存在安全漏洞。远程攻击者可借助POST请求中特制的序列化值利用该漏洞实施PHP对象注入攻击。
solution:Upgrade ninjaforms ninja_forms to a higher version than 2.9.42,and avoid the version (,2.9.42]