CVE-2024-3866

WordPress için geliştirilen Ninja Forms Contact Form eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 3.8.15 dahil tüm önceki sürümlerde 'Referer' başlığı üzerinden Yansıtılmış Kendine Dayalı Siteler Arası Betik Çalıştırma (Reflected Self-Based XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcıyı bir bağlantıya tıklamak gibi bir işlemi gerçekleştirmeye ikna edebilmeleri halinde, sayfalarda rastgele web betikleri yürütmelerini mümkün kılar. Bu zafiyetin başarıyla istismar edilmesi için hedeflenen formda "bakım modu"nun etkin olması gerekir. Ancak, bu modu etkinleştirmek için saldırgana veya yönetici düzeyindeki bir kullanıcıya sunulan herhangi bir ayar bulunmamaktadır. Bu mod yalnızca zorunlu bir güncelleme sırasında, çok kısa bir süre için etkinleştirilir. Ek olarak, bu zafiyetin kendine dayalı yapısı nedeniyle, saldırganların sağlanan yükü hedef kullanıcının bağlamında çalıştırmak için ek tekniklere güvenmeleri gerekecektir.