CVE-2026-57784

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: —
CWE: CWE-352
KEV Durumu: Hayır

Yayım tarihi: 23 Temmuz 2026

Kimlik doğrulaması gerektirmeyen Cross Site Request Forgery (CSRF) zafiyeti, Ninja Forms Dosya Yükleme Uzantısı'nın 3.3.26 ve önceki sürümlerinde mevcuttur.

Orijinal açıklama (İngilizce)

Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.

Referanslar

https://patchstack.com/database/wordpress/plugin/ninja-forms-uploads/vulnerability/wordpress-ninja-forms-file-uploads-extension-plugin-3-3-26-cross-site-request-forgery-csrf-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.