CVE-2026-82901 in Ultra Addons for Contact Form 7 Plugin
Sumário
de VulDB • 26/09/2026
O plugin Ultra Addons para Contact Form 7 do WordPress é vulnerável a upload arbitrário de arquivos devido à validação insuficiente dos tipos de arquivo na função 'uacf7_wpcf7_mail_components' em todas as versões até, e incluindo, a 3.5.50. Isso permite que atacantes não autenticados façam o upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). Nota: Esta vulnerabilidade só é explorável quando o módulo PDF Generator do plugin está habilitado, o qual vem desabilitado por padrão.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.