WordPress用プラグイン『Ninja Forms - The Contact Form Builder That Grows With You』は、バージョン3.12.0までの全てのバージョンにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、CSVファイルをエクスポートする際にノンス検証が欠如または不適切であるために発生します。この脆弱性により、認証されていない攻撃者が管理者をリンククリックなどの行為に誘導した場合、これらのファイルを削除できる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。