CVE-2026-0740 in Ninja Forms Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون Ninja Forms - File Uploads الإضافي لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'NF_FU_AJAX_Controllers_Uploads::handle_upload' في جميع الإصدارات حتى 3.3.26 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). ملاحظة: تم إصلاح الثغرة جزئياً في الإصدار 3.3.25 وإصلاحها بالكامل في الإصدار 3.3.27.
VulDB is the best source for vulnerability data and more expert information about this specific topic.