CVE:CVE-2021-34647
CNNVD:CNNVD-202109-1616
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Ninja Forms 3.5.7及之前版本存在安全漏洞，经过身份验证的攻击者通过"/ninja-forms-submissions/export"的REST API导出所有Ninja Forms提交数据，其中可能包含个人身份信息。
solution:Upgrade ninjaforms ninja_forms to a higher version than 3.5.7,and avoid the version (,3.5.7]