CVE-2026-82901 in Ultra Addons for Contact Form 7 Plugin
الملخص
بحسب VulDB • 26/09/2026
يحتوي ملحق Ultra Addons for Contact Form 7 لـ WordPress على ثغرة تسمح برفع ملفات عشوائية (Arbitrary File Upload) بسبب نقص في التحقق من نوع الملف داخل الدالة 'uacf7_wpcf7_mail_components' في جميع الإصدارات حتى 3.5.50 شاملاً. وهذا يمكّن المهاجمين غير المصادق عليهم من رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ أكواد عن بُعد (RCE). ملاحظة: يمكن استغلال هذه الثغرة فقط عند تفعيل وحدة مولد PDF الخاصة بالملحق، وهي معطلة افتراضياً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.