CVE-2026-3459 in Drag and Drop Multiple File Upload Plugin
Сводка
по VulDB • 31.05.2026
В плагине для WordPress «Drag and Drop Multiple File Upload - Contact Form 7» уязвимость, позволяющая загружать произвольные файлы, обусловлена недостаточной проверкой типов файлов в функции 'dnd_upload_cf7_upload' в версиях вплоть до 1.3.7.3 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер сайта, что может привести к удаленному выполнению кода (RCE). Эксплуатация возможна, если форма содержит поле для загрузки нескольких файлов, в котором в качестве допустимого типа файла указан символ '*'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.