CVE-2026-57784

KrytyczneCVSS 9.6

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Rozszerzenie Ninja Forms File Uploads w wersjach do 3.3.26 jest podatne na fałszerstwo żądania międzywitrynowego (CSRF) bez uwierzytelniania. Atakujący może nakłonić administratora do wykonania niechcianych działań.

Ocena ryzyka

Możliwość wykonania nieautoryzowanych operacji w kontekście administratora, np. przesłania złośliwych plików.

Rekomendacja

Zaktualizuj rozszerzenie Ninja Forms File Uploads do najnowszej wersji.

Inne podatności w Ninja Forms File Uploads Extension

CVE-2026-81773Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Ninja Forms File Uploads w wersjach do 3.3.26.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS