CVE-2026-82901 — Ultra Addons for Contact Form 7 (رفع الملفات)

إثبات مفهوم (PoC) بلغة Python 3 لـ CVE-2026-82901 — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50.

الوصف (PoCbit / GitHub)

CVE-2026-82901 — رفع ملفات عشوائي غير مُصادَق عليه (CWE-434) في uacf7_wpcf7_mail_components داخل إضافة PDF Generator. تُنسَخ ملفات التوقيع المرفوعة إلى /wp-content/uploads/uacf7-uploads/ مع تحقق ضعيف، مما يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) عندما يعمل PHP ضمن مجلد uploads. CVSS 3.1 9.8 حرج (PR:N). الإصلاح: > 3.5.51 (Wordfence / changeset 3698232).

الشرط: وحدة PDF Generator مُفعَّلة على نموذج يحتوي على uacf7_signature (الوحدة معطَّلة افتراضيًا).

صفحة PoC: https://pocbit.org/pocs/cve-2026-82901

PoCbit

الإضافة	ultimate-addons-for-contact-form-7
المتأثرة	≤ 3.5.50
المُصلَحة	3.5.51+
المتجه	CF7 REST feedback + حقل ملف التوقيع
مسار الكتابة	wp-content/uploads/uacf7-uploads/

الاستخدام

pip install -r requirements.txt

python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10

FOFA / Google

body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"

GitHub About (EN)

CVE-2026-82901 PoC: WordPress Ultra Addons for Contact Form 7 ≤3.5.50 رفع غير مُصادَق عليه عبر التوقيع + PDF Generator → uacf7-uploads/. PoCbit

Özet (TR)

CVE-2026-82901: عند تفعيل UACF7 + PDF Generator، رفع الملفات عبر حقل التوقيع؛ تمت إضافة التحقق من النوع مع 3.5.51.

قانوني

للاختبار المُصرَّح به فقط.