CVE-2026-84750 in Ultra Addons for Contact Form 7 Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
Contact Form 7용 Ultra Addons WordPress 플러그인(3.5.51 이전 버전)은 폼 필드를 통해 업로드되는 파일의 유형이나 확장자를 검증하지 않으며, 공격자가 선택한 확장자를 그대로 유지한 채 예측 가능한 공개 경로에 저장합니다. 이로 인해 인증되지 않은 사용자가 임의 파일을 업로드할 수 있습니다. Debian 및 Ubuntu Apache 패키지에 기본으로 포함된 PHP 핸들러는 .phar를 .php 및 .phtml과 함께 PHP로 매핑하므로, 해당 스택에서는 업로드된 파일이 실행되어 원격 코드 실행(RCE) 및 사이트 전체 장악(full site takeover)으로 이어집니다. 호스트가 .php만 PHP 핸들러로 라우팅하는 경우, 동일한 파일은 스크립트가 그대로 유지된 채 사이트의 자체 오리지진(origin)에서 제공되며, 이로 인해 저장형 크로스사이트 스크립팅(Stored Cross-Site Scripting)이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.