CVE-2025-53283 in Drop Uploader for CF7 Plugin
Résumé
par VulDB • 24/05/2026
Une vulnérabilité de type « Upload non restreint de fichier avec un type dangereux » dans l'extension Drop Uploader for CF7 - Drag&Drop File Uploader Addon (drop-uploader-for-contact-form-7-dragdrop-file-uploader-addon) permet de télécharger une Web Shell sur un serveur Web. Ce problème affecte Drop Uploader for CF7 - Drag&Drop File Uploader Addon : des versions n/a jusqu'à <= 2.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.