CVE-2019-10869

总结

# Ninja Forms 插件中存在路径遍历与无限制文件上传漏洞 WordPress 的 Ninja Forms 插件（在 Uploads 附加组件激活的情况下）3.0.23 之前的版本存在路径遍历与无限制文件上传漏洞。攻击者可利用该漏洞遍历文件系统以访问文件，并通过 includes/fields/upload.php（即 upload/submit 页面）中的 name 和 tmp_name 参数执行代码。

• CVE-2019-10869漏洞利用

  (Wordpress) Ninja Forms File Uploads Extension <= 3.0.22 – 未认证任意文件上传