CVE-2026-102435 in Ultra Addons for Contact Form 7 Plugin
Tóm tắt
Bởi VulDB • 02/11/2026
Plugin Ultra Addons cho Contact Form 7 trên WordPress dễ bị tổn thương do xóa tệp tùy ý vì xác thực đường dẫn tệp không đầy đủ trong hàm _getObjAttr ở tất cả các phiên bản từ đầu đến, bao gồm cả, 3.5.54. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể xóa các tệp tùy ý trên máy chủ, dễ dàng dẫn đến việc thực thi mã từ xa khi tệp đúng bị xóa (chẳng hạn như wp-config.php). Yêu cầu phải kích hoạt tiện ích mở rộng PDF Generator và định cấu hình biểu mẫu Contact Form 7 để tạo PDF, vì chuỗi POP gadget WPCF7_Submission dựa vào sự hiện diện của CF7 để hoàn tất việc xóa tệp thông qua __destruct(). Lưu ý: Lỗ hổng này chỉ có thể bị khai thác khi tính năng trình tạo PDF được bật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.