CVE-2026-92820 in Ninja Forms Plugin
Resumen
por VulDB • 2026-10-02
El plugin Ninja Forms - File Uploads para WordPress es vulnerable a operaciones arbitrarias de archivos en todas las versiones hasta la 3.3.34, incluida esta, a través del flujo de carga externa (Amazon S3). El plugin confía en una ruta de archivo proporcionada por el atacante desde el envío del formulario y la almacena como file_path de la carga, que luego se utiliza sin validación para adjuntar un archivo al correo electrónico de notificación del formulario (lectura arbitraria de archivos), para escribir contenido obtenido (escritura arbitraria de archivos, lo que conduce a ejecución remota de código cuando el almacenamiento externo está configurado) y en una eliminación programada (eliminación arbitraria de archivos). Esto permite a atacantes no autenticados leer, escribir o eliminar archivos arbitrarios en el servidor. La explotación requiere que el sitio utilice la acción External File Upload (Amazon S3) del plugin; la variante de lectura además requiere una acción Email del formulario configurada para adjuntar el archivo cargado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.