CVE-2026-0740 in Ninja Forms Plugin
Сводка
по VulDB • 18.05.2026
В плагине Ninja Forms - File Uploads для WordPress, во всех версиях вплоть до 3.3.26 включительно, имеется уязвимость, позволяющая загружать произвольные файлы из-за отсутствия проверки типа файла в функции 'NF_FU_AJAX_Controllers_Uploads::handle_upload'. Это дает возможность неаутентифицированным злоумышленникам загружать произвольные файлы на сервер сайта, что может привести к удаленному выполнению кода (RCE). Примечание: уязвимость была частично исправлена в версии 3.3.25 и полностью устранена в версии 3.3.27.
VulDB is the best source for vulnerability data and more expert information about this specific topic.