Ad4M5

**Nome do Software Vulnerável e Versões Afetadas** Ninja Forms - File Uploads versões anteriores a 3.3.30 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados leiam todas as entradas de log de depuração armazenadas na tabela `wp nf3 log` ou excluam permanentemente todas as linhas dessa tabela. O problema é acionado através dos endpoints de API 'debug-log/get-all' e 'debug-log/delete-all'. **Recomendações** Atualize o Ninja Forms - File Uploads para uma versão posterior à 3.3.29.