CVE-2026-0740

🧩 Panoramica

CVE-2026-0740 è una vulnerabilità di upload arbitrario di file non autenticato che colpisce:

Ninja Forms File Uploads ≤ 3.3.26 (WordPress plugin)

Questa falla consente agli aggressori di caricare file arbitrari sul server senza autenticazione, portando potenzialmente a esecuzione remota di codice (RCE) .

---

⚠️ Avvertenza

Questo progetto è fornito esclusivamente per scopi educativi e di test di sicurezza autorizzati.

• NON utilizzarlo contro sistemi di cui non si possiede la proprietà o per i quali non si ha esplicita autorizzazione al test.
• L'autore non si assume alcuna responsabilità per uso improprio o danni.

---

✨ Caratteristiche

• Sfruttamento senza autenticazione
• Supporto per upload di file personalizzati
• Path traversal per il posizionamento controllato dei file
• Supporto proxy (SOCKS5)
• Supporto per header personalizzati
• Output di log strutturato e colorato

---

📦 Requisiti