→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-92820 · ninja-forms-uploads

عملیات غیرمجاز روی فایل‌ها در افزونه Ninja Forms - File Uploads

افزونه Ninja Forms - File Uploads در نسخه‌های ۳.۳.۳۴ و پایین‌تر از آن، به دلیل عدم اعتبارسنجی مسیر فایل ارسال شده در جریان آپلود خارجی (Amazon S3)، در برابر عملیات غیرمجاز روی فایل‌ها آسیب‌پذیر است. این آسیب‌پذیری به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا به خواندن، نوشتن یا حذف غیرمجاز فایل‌ها بر روی سرور بپردازند که می‌تواند منجر به اجرای کد از راه دور شود. توصیه می‌شود برای رفع این مشکل، افزونه را بلافاصله به نسخه امن به‌روزرسانی کنید.