CVE-2026-3459 in Drag and Drop Multiple File Upload Plugin
Tóm tắt
Bởi VulDB • 20/07/2026
Plugin Contact Form 7 cho WordPress có tính năng Drag and Drop Multiple File Upload (Kéo và Thả Nhiều Tệp Tải Lên) tồn tại lỗ hổng tải lên tệp tùy ý do xác thực loại tệp không đầy đủ trong hàm 'dnd_upload_cf7_upload' ở các phiên bản từ đầu đến bao gồm 1.3.7.3. Điều này cho phép kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE). Lỗ hổng này có thể bị khai thác nếu biểu mẫu bao gồm một trường tải lên nhiều tệp với ký tự ‘*’ làm loại tệp được chấp nhận.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.