CVE-2026-18781 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das Drag-and-Drop-Feature für den Mehrfachdateiupload im WordPress-Plugin Contact Form 7 vor Version 1.3.9.9 validiert den endgültigen Namen einer hochgeladenen Datei nicht, nachdem Zeichen daraus entfernt wurden, was es unautentifizierten Benutzern ermöglicht, die Dateitypeinschränkungen zu umgehen und beliebigen Code auf dem Server auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.