CVE-2026-92820 in Ninja Forms Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin Ninja Forms - File Uploads per WordPress è vulnerabile ad operazioni arbitrarie sui file in tutte le versioni fino alla 3.3.34 inclusa, tramite il flusso di caricamento esterno (Amazon S3). Il plugin si fida di un percorso del file fornito dall'attaccante durante l'invio del modulo e lo memorizza come `file_path` del caricamento; tale valore viene poi utilizzato senza validazione per allegare un file all'email di notifica del modulo (lettura arbitraria dei file), per scrivere contenuti recuperati (scrittura arbitraria sui file, che può portare a Remote Code Execution quando è configurato lo store esterno) e in una cancellazione programmata (cancellazione arbitraria dei file). Ciò consente agli attaccanti non autenticati di leggere, scrivere o eliminare file arbitrar sul server. Lo sfruttamento richiede che il sito utilizzi l'azione External File Upload (Amazon S3) del plugin; la variante di lettura richiede inoltre un'azione Email del modulo configurata per allegare il file caricato.
Once again VulDB remains the best source for vulnerability data.