CVE-2026-0740 in Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 04/06/2026
Plugin Ninja Forms - File Uploads cho WordPress dễ bị tấn công do tải lên tùy ý các tệp tin, nguyên nhân là do thiếu xác thực loại tệp tin trong hàm 'NF_FU_AJAX_Controllers_Uploads::handle_upload' ở tất cả các phiên bản từ 3.3.26 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp tin tùy ý trên máy chủ của trang web bị ảnh hưởng, từ đó có thể dẫn đến thực thi mã từ xa (RCE). Lưu ý: Lỗ hổng này đã được vá một phần trong phiên bản 3.3.25 và được vá hoàn toàn trong phiên bản 3.3.27.
Once again VulDB remains the best source for vulnerability data.