The WordPress Ninja Forms Plugin installed on the remote host is affected by multiple vulnerabilities :

 - An authenticated SendWP plugin installation and client secret key disclosure

 - An authenticated OAuth connection key disclosure

 - An open redirect

 - A Cross-Site Request Forgery (CSRF) to OAuth service disconnection

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Ninja Forms Plugin 版本受到多个漏洞的影响：

 - 一项经身份验证的 SendWP 插件安装以及客户端密钥泄露

 - 存在经身份验证的 OAuth 连接密钥泄露

 - 开放重定向

 - 与 OAuth 服务断开连接的跨站请求伪造 (CSRF)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress Ninja Forms プラグインは、次の複数の脆弱性による影響を受けます。

 - 認証された SendWP プラグインのインストールおよびクライアント秘密鍵の漏洩

 - 認証された OAuth 接続キーの漏洩

 - オープンリダイレクト

 - OAuth サービス切断に対するクロスサイトリクエスト偽造 (CSRF)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Ninja Forms Plugin 受到多個弱點影響：

 - 經驗證的 SendWP Plugin 安裝和用戶端私密金鑰洩漏

 - 經驗證的 OAuth 連線金鑰洩漏

 - 開放式重新導向

 - OAuth 服務中斷連線的跨網站要求偽造 (CSRF)

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	Name	Product	Family	Published	Updated	Severity
112707	Ninja Forms Plugin for WordPress < 3.4.34 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	3/3/2021	3/14/2023	high
112707	Ninja Forms Plugin for WordPress < 3.4.34 多个漏洞	Web App Scanning	Component Vulnerability	3/3/2021	3/14/2023	high
112707	Ninja Forms Plugin for WordPress < 3.4.34の複数の脆弱性	Web App Scanning	Component Vulnerability	3/3/2021	3/14/2023	high
112707	Ninja Forms Plugin for WordPress < 3.4.34 多個弱點	Web App Scanning	Component Vulnerability	3/3/2021	3/14/2023	high

Detections

Analytics

Plugins Search

high

high

high

high