Podatności Ninja Forms - File Uploads
3 znanych podatności CVE w Ninja Forms - File Uploads, przetłumaczonych i ocenionych.
- CVE-2026-92820Wysokie
Wtyczka Ninja Forms - File Uploads dla WordPressa jest podatna na dowolne operacje na plikach w wersjach do 3.3.34 przez zewnętrzny przepływ przesyłania (Amazon S3). Wtyczka ufa ścieżce pliku podanej przez atakującego, co pozwala na odczyt, zapis lub usunięcie dowolnych plików na serwerze.
- CVE-2026-12557Średnie
Wtyczka Ninja Forms - File Uploads dla WordPressa do wersji 3.3.29 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Nieuwierzytelnieni atakujący mogą odczytać wszystkie wpisy dziennika debugowania przechowywane w tabeli wp_nf3_log lub trwale usunąć wszystkie wiersze z tej tabeli.
- CVE-2026-13369Wysokie
Wtyczka Ninja Forms - File Uploads dla WordPressa do wersji 3.3.29 włącznie zawiera podatność na odczyt dowolnych plików. Funkcja attach_files() wykorzystuje nieprawidłowo walidowaną tablicę 'files' dostarczaną przez atakującego, co pozwala na ominięcie walidacji przesyłania, normalizacji ścieżki i tworzenia rekordów bazy danych. W rezultacie nieuwierzytelniony atakujący może odczytać dowolne pliki na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS