CVE-2026-0740

Adatlap

CVE: CVE-2026-0740
EUVD: EUVD-2026-19572
GHSA: GHSA-v8wq-rjpf-669f
Eszköztípus: IT
Publikálva: 2026. 04. 07. 06:25
Frissítve: 2026. 04. 08. 18:34
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-434

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Eredeti leírás

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'NF_FU_AJAX_Controllers_Uploads::handle_upload' function in all versions up to, and including, 3.3.26. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. Note: The vulnerability was partially patched in version 3.3.25 and fully patched in version 3.3.27.

Érintett termékek

Ninja Forms - File Uploads SaturdayDrive Verziók: 0 – <= 3.3.26

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 62,90%
Kihasználtság: Aktív
Kihasználás óta: 2026. 04. 08.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.