漏洞速览
- 漏洞编号：
CVE-2026-92820 - 风险评分：
8.1（高危） - 首次披露：2026-10-01
- 最近更新：2026-10-01
- 软件类型：插件
- 软件标识：
ninja-forms-uploads - 受影响版本：<= 3.3.34
- 修复版本：3.3.35
- 是否已修复：是
漏洞详情
Ninja Forms 的 File Uploads（文件上传）插件在 3.3.34 及之前所有版本中存在任意文件操作漏洞，攻击路径为外部（Amazon S3）上传流程。该插件从表单提交中接收攻击者可控的文件路径，并将其直接存为上传记录的文件路径，后续在使用时未做任何校验——用于在表单通知邮件中附加文件（任意文件读取）、写入获取到的内容（任意文件写入，当配置了外部存储时可导致远程代码执行）、以及在计划任务中执行删除操作（任意文件删除）。因此，未认证攻击者可对服务器上的任意文件进行读取、写入或删除。利用该漏洞需要站点启用插件的"外部文件上传（Amazon S3）"功能；其中读取变种还需表单中配置了可附加上传文件的邮件通知动作。
影响与风险
- 漏洞类型：Unauthenticated Arbitrary File Upload
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：daroo
修复建议
- 按官方建议执行修复：更新至 3.3.35 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
