KnowSafe 安全预警：WordPress Plugin Ninja Forms 任意文件上传漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-1209 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

The Ninja Forms plugin before 2.9.42.1 for WordPress allows remote attackers to conduct PHP object injection attacks via crafted serialized values in a POST request.

影响范围

应用：ninjaforms ninja_forms（影响面 Up to (including) 2.9.42）

解决方案

升级至安全版本。

参考信息

http://jvn.jp/en/jp/JVN44657371/index.html

http://jvndb.jvn.jp/jvndb/JVNDB-2016-000064

http://packetstormsecurity.com/files/137211/WordPress-Ninja-Forms-Unauthenticated-File-Upload.html

http://www.pritect.net/blog/ninja-forms-2-9-42-critical-security-vulnerabilities

http://www.rapid7.com/db/modules/exploit/unix/webapp/wp_ninja_forms_unauthenticated_file_upload

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。