CVE-2026-15160

Nome do Software Vulnerável e Versões Afetadas Ninja Forms - Excel Export versões anteriores a 3.3.7

Description Existe um problema onde usuários autenticados com nível de acesso de assinante ou superior podem realizar Directory Traversal. Ao manipular o parâmetro spreadsheet export tmp name, um invasor pode gravar arquivos .xls ou .xlsx em locais arbitrários no servidor, potencialmente facilitando ataques adicionais. Directory Traversal é uma falha que permite a um invasor acessar ou manipular arquivos e diretórios fora da pasta pretendida.

Recommendations Atualize o plugin para uma versão posterior à 3.3.6. Restrinja o uso do parâmetro spreadsheet export tmp name para evitar a gravação não autorizada de arquivos.