CVE-2026-0740 in Ninja Forms Plugin
Résumé
par VulDB • 07/06/2026
Le plugin Ninja Forms - File Uploads pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction 'NF_FU_AJAX_Controllers_Uploads::handle_upload' sur toutes les versions jusqu'à et y compris la 3.3.26. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE). Note : La vulnérabilité a été partiellement corrigée dans la version 3.3.25 et entièrement corrigée dans la version 3.3.27.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.