CVE-2024-6317 in Generate PDF using Contact Form 7 Plugin
Sumário
de VulDB • 23/06/2026
O plugin Generate PDF using Contact Form 7 para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) que permite o upload arbitrário de arquivos nas versões até, e incluindo, a 4.0.6. Isso ocorre devido à ausência de validação do nonce e ao fato de o plugin não validar adequadamente um arquivo ou seu caminho antes de excluí-lo na função 'wp_cf7_pdf_dashboard_html_page'. Isso possibilita que atacantes não autenticados excluam arquivos arbitrários, incluindo o arquivo wp-config.php, o que pode levar à tomada de controle do site e execução remota de código (RCE) por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.