二 影响版本
Ninja Forms - File Uploads ≤ 3.3.26
三 搜索语法
body=\"nfpluginsettings.js?ver=\"
四 影响范围
约 50,000 - 57,944 个 WordPress 站点仍暴露在攻击面下。该插件为 Ninja Forms（600,000+ 活跃安装）的商业扩展，已有公开 PoC 及在野大规模利用。
| 日期 | 事件 ||---|---|| 2026-01-08 | Sélim Lanouar 通过 Wordfence 漏洞赏金计划报告 || 2026-02-10 | 厂商发布部分修补 3.3.25（修补失败） || 2026-03-19 | 完全修补版本 3.3.27 发布 || 2026-04-06 | NVD 公开 CVE 编号 || 2026-04-07 | Wordfence 确认在野大规模利用 |
七 工具获取
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-0740.yamlhttps://github.com/whattheslime/CVE-2026-0740https://github.com/0xgh057r3c0n/CVE-2026-0740
【严重声明】本文所涉及的工具、思路和操作手法仅用于本地安全测试以及教育目的，禁止将其用于非法入侵或对他人的系统进行攻击以及盈利，一切后果由操作者自行承担！！！下载后的24小时请删除。
更多精彩文章与工具分享 欢迎关注
评论