阿里云漏洞库

forminator 安全漏洞 (CVE-2021-4417)

CVE编号

CVE-2021-4417

利用情况

暂无

补丁情况

N/A

披露时间

2023-07-12

漏洞描述

WordPress平台上的联系表单、支付表单和自定义表单构建器插件Forminator在版本1.13.4及以下存在跨站请求伪造(CSRF)漏洞。该漏洞是由于listen_for_saving_export_schedule()函数缺失或错误的安全性非ces验证所导致的。这使得未经身份验证的攻击者能够通过伪造请求导出表单提交内容，只要他们能够诱导网站管理员执行某个操作，比如点击链接。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://blog.nintechnet.com/25-wordpress-plugins-vulnerable-to-csrf-attacks/
https://blog.nintechnet.com/more-wordpress-plugins-and-themes-vulnerable-to-c...
https://blog.nintechnet.com/multiple-wordpress-plugins-fixed-csrf-vulnerabili...
https://blog.nintechnet.com/multiple-wordpress-plugins-fixed-csrf-vulnerabili...
https://blog.nintechnet.com/multiple-wordpress-plugins-fixed-csrf-vulnerabili...
https://blog.nintechnet.com/multiple-wordpress-plugins-fixed-csrf-vulnerabili...
https://blog.nintechnet.com/multiple-wordpress-plugins-fixed-csrf-vulnerabili...
https://plugins.trac.wordpress.org/changeset/2368977/forminator/trunk/library...
https://www.wordfence.com/threat-intel/vulnerabilities/id/cdee0cd8-b83b-4436-...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	incsub	forminator	*		Up to (excluding) 1.13.5

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

需要
可用性

无
保密性

低
完整性

低

CWE-ID	漏洞类型
CWE-352	跨站请求伪造（CSRF）

forminator 安全漏洞 (CVE-2021-4417)

漏洞描述

解决建议

参考链接

受影响软件情况