CVE-2026-82901

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-434
KEV Durumu: Hayır

Yayım tarihi: 26 Eylül 2026

Ultra Addons for Contact Form 7 eklentisi, 'uacf7_wpcf7_mail_components' fonksiyonunda yetersiz dosya türü doğrulaması nedeniyle keyfi dosya yükleme saldırılarına karşı savunmasızdır ve bu durum 3.5.50 sürümüne kadar olan tüm sürümlerde mevcuttur. Bu, kimlik doğrulaması yapılmamış saldırganların etkilenen sitenin sunucusuna keyfi dosyalar yüklemesine olanak tanır ve bu da uzaktan kod çalıştırma olasılığını ortaya çıkarabilir. Not: Bu yalnızca eklentinin PDF Oluşturucu modülünün etkinleştirilmesi durumunda sömürülebilir durumdadır ve bu modül varsayılan olarak devre dışıdır.

Orijinal açıklama (İngilizce)

The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in the 'uacf7_wpcf7_mail_components' function in all versions up to, and including, 3.5.50. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. Note: This is only exploitable when the plugin's PDF Generator module is enabled, which is disabled by default.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.