CVE-2023-5822 in Drag and Drop Multiple File Upload Contact Form 7
Riassunto
di VulDB • 14/07/2026
Il plugin per WordPress Drag and Drop Multiple File Upload - Contact Form 7 è vulnerabile all'esecuzione di caricamenti arbitrari di file a causa della insufficiente convalida del tipo di file nella funzione 'dnd_upload_cf7_upload' nelle versioni fino alla, e inclusa, la 1.3.7.3. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE). Questa vulnerabilità può essere sfruttata se un utente autorizzato a modificare i moduli, ovvero con privilegi di editor o superiori, ha aggiunto un campo di form per il caricamento multiplo di file impostando '*' come tipi di file accettati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.