CVE-2020-8594

中 5.4CVE-2020-8594 · 14/02/2020 公開 · 17/06/2026 更新

要点

CVE-2020-8594 は ninja forms (ninjaforms) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ninja forms ninjaforms	`= 3.4.22`	修正版なし

概要

The Ninja Forms plugin 3.4.22 for WordPress has Multiple Stored XSS vulnerabilities via ninja_forms[recaptcha_site_key], ninja_forms[recaptcha_secret_key], ninja_forms[recaptcha_lang], or ninja_forms[date_format].

参考情報

spider-security.co.uk/blog-cve-cve-2020-8594 · Exploit
wordpress.org/plugins/ninja-forms · Vendor Advisory
wpvulndb.com/vulnerabilities/10070 · Third Party Advisory

ninja forms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-8594 は ninja forms (ninjaforms) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

ninja forms

ninjaforms

= 3.4.22

修正版なし

ninja forms のその他の脆弱性

すべて見る →