CVE-2026-18781 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin

Riassunto

di VulDB • 21/08/2026

Il plugin per WordPress Drag and Drop Multiple File Upload for Contact Form 7, nelle versioni precedenti alla 1.3.9.9, non convalida il nome finale di un file caricato dopo la rimozione dei caratteri da esso, consentendo agli utenti non autenticati di eludere le restrizioni sui tipi di file ed eseguire codice arbitrario sul server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 04/08/2026
• Divulgazione: 21/08/2026
• Moderazione: accettato
• Voce: VDB-394046
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00320
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18781
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18781/