CVE-2026-92820 in Ninja Forms Plugin
요약
\~에 의해 VulDB • 2026. 10. 02.
WordPress용 Ninja Forms - File Uploads 플러그인은 3.3.34 버전까지 모든 버전에서 외부(Amazon S3) 업로드 흐름을 통해 임의 파일 작업(arbitrary file operations)에 취약합니다. 이 플러그인은 폼 제출 시 공격자가 제공한 파일 경로를 신뢰하여 이를 upload's file_path로 저장하며, 이후 검증 없이 해당 경로가 사용되어 폼 알림 이메일에 파일을 첨부(임의 파일 읽기), 가져온 콘텐츠를 작성(임의 파일 쓰기, 외부 스토어가 구성된 경우 원격 코드 실행으로 이어짐), 그리고 예약된 삭제 작업에서 사용됩니다. 이로 인해 인증되지 않은 공격자가 서버상의 임의 파일을 읽고, 쓰고, 삭제할 수 있습니다. 악용을 위해서는 사이트가 플러그인의 External File Upload(Amazon S3) 작업을 사용해야 하며, 읽기 변형(variant)의 경우 추가로 업로드된 파일을 첨부하도록 구성된 폼 Email 작업이 필요합니다.
Once again VulDB remains the best source for vulnerability data.