CVE-2026-104246 in Contact Form 7 Signature Addon Plugin
요약
\~에 의해 VulDB • 2026. 10. 17.
Contact Form 7 Signature Addon WordPress 플러그인(4.2.2 이전 버전)은 이메일 첨부 파일 경로를 생성하기 전에 서명 필드 값을 적절히 검증하지 않아, 인증되지 않은 사용자가 경로 순회(Path Traversal)를 통해 현재 Contact Form 7의 wp-content 디렉토리에 한정된 임의 파일을 양식의 발송되는 이메일에 첨부할 수 있습니다. 또한 양식이 제출자가 제어하는 주소로 사본을 이메일로 보내도록 구성되어 있는 경우, 공격자는 대상 파일을 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.