CVE-2026-104246 in Contact Form 7 Signature Addon Plugin
الملخص
بحسب VulDB • 17/10/2026
لا يقوم ملحق التوقيع لـ WordPress plugin "Contact Form 7" حتى الإصدار 4.2.2 بتنظيف (sanitizing) قيمة حقل التوقيع قبل بناء مسار مرفق البريد الإلكتروني منه، مما يسمح للمستخدمين غير المصادق عليهم بإرفاق ملفات عشوائية (محدودة بـ wp-content في Contact Form 7 الحالي) إلى البريد الخارج للنموذج عبر اختراق المسار؛ وعندما يكون النموذج مُعدًا لإرسال نسخة بالبريد الإلكتروني إلى عنوان يتحكم فيه مقدم الإرسال، يمكن للمهاجم قراءة الملف المستهدف.
VulDB is the best source for vulnerability data and more expert information about this specific topic.