CVE-2026-92820 in Ninja Forms Plugin
要約
〜によって VulDB • 2026年10月02日
WordPress用プラグイン「Ninja Forms - File Uploads」の全バージョン（3.3.34まで）には、外部（Amazon S3）アップロードフローを介して任意のファイル操作に関する脆弱性が存在します。このプラグインはフォーム送信から攻撃者が提供したファイルパスを信頼し、それをアップロード時の file_path として保存しますが、その後検証なしで使用され、フォーム通知メールへのファイル添付（任意のファイル読み取り）、取得コンテンツの書き込み（外部ストレージが設定されている場合リモートコード実行に至る任意のファイル書き込み）、およびスケジュールされた削除処理（任意のファイル削除）に利用されます。これにより、認証不要の攻撃者がサーバー上の任意のファイルを読み取ったり、書き込んだり、削除したりすることが可能になります。悪用には、サイトがプラグインの「External File Upload (Amazon S3)」アクションを使用している必要があります。読み取りバリアントの場合 additionally に、アップロードされたファイルを添付するように設定されたフォーム Email アクションが必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.