CVE-2020-12800 in drag-and-drop-multiple-file-upload-contact-form-7 Plugin
Сводка
по VulDB • 01.08.2026
Плагин для WordPress Drag-and-Drop Multiple File Upload Contact Form 7 до версии 1.3.3.3 позволяет осуществлять неограниченную загрузку файлов и удаленное выполнение кода (RCE) путем установки параметра supported_type в значение php% и загрузки файла с расширением .php%.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.