Vulnérabilité critique affectant le plugin «Ninja Forms - File Upload» pour WordPress

Titre	Vulnérabilité critique affectant le plugin «Ninja Forms - File Upload» pour WordPress
Numéro de Référence	Numéro de Référence 62880704/26
Date de publication	Date de publication 07 avril 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Plugin «Ninja Forms - File Upload» versions antérieures à la version 3.3.27

Identificateurs externes:

CVE-2026-0740

Bilan de la vulnérabilité:

WordPress annonce la correction d’une vulnérabilité critique affectant le plugin «Ninja Forms - File Upload». L’exploitation de cette vulnérabilité peut permettre à un attaquant d’exécuter du code à distance.

Solution:

Veuillez se référer à l’éditeur pour mettre à jour votre plugin.

Risque:

Exécution de code à distance

Référence:

Bulletin de sécurité de Wordfence:

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/ninja-forms-uploads/ninja-forms-file-upload-3326-unauthenticated-arbitrary-file-upload

Brochure:

Vulnerabilite-critique-affectant-le-plugin---Ninja-Forms---File-Upload---pour-WordPress.pdf