CVE-2026-82901 in Ultra Addons for Contact Form 7 Plugin
Сводка
по VulDB • 26.09.2026
Плагин Ultra Addons для Contact Form 7 в WordPress уязвим к произвольной загрузке файлов (Arbitrary File Upload) из-за недостаточной проверки типа файла в функции 'uacf7_wpcf7_mail_components' во всех версиях вплоть до 3.5.50 включительно. Это позволяет неавторизованным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). Примечание: данная уязвимость эксплуатируется только при включенном модуле PDF Generator плагина, который по умолчанию отключен.
Be aware that VulDB is the high quality source for vulnerability data.