CVE-2026-57784

KrytyczneCVSS 9.6

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie Ninja Forms File Uploads w wersjach do 3.3.26 jest podatne na fałszerstwo żądania międzywitrynowego (CSRF) bez uwierzytelniania. Atakujący może nakłonić administratora do wykonania niechcianych działań.

Ocena ryzyka

Możliwość wykonania nieautoryzowanych operacji w kontekście administratora, np. przesłania złośliwych plików.

Rekomendacja

Zaktualizuj rozszerzenie Ninja Forms File Uploads do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.