CVE-2026-5364
Arrastrar y Soltar Carga de Archivos para Contact Form 7 <= 1.1.3 - Carga Arbitraria de Archivos No Autenticada mediante Bypass de sanitize_file_name
- Publicado
- 24 abr 2026
- Actualizado
- 24 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 17 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 66,1 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El complemento Drag and Drop File Upload for Contact Form 7 para WordPress es vulnerable a la carga arbitraria de archivos en versiones hasta la 1.1.3 inclusive. Esto se debe a que el complemento extrae la extensión del archivo antes de que se realice la sanitización y permite que el parámetro de tipo de archivo sea controlado por el atacante en lugar de estar restringido a los valores configurados por el administrador, lo que, combinado con el hecho de que la validación se realiza sobre la extensión no sanitizada mientras que el archivo se guarda con una extensión sanitizada, permite que caracteres especiales como '$' se eliminen durante el proceso de guardado. Esto hace posible que atacantes no autenticados carguen archivos PHP arbitrarios y potencialmente logren la ejecución remota de código; sin embargo, un archivo .htaccess y la aleatorización de nombres están implementados, lo que limita la explotabilidad en el mundo real.
Fuentes
- CVE-2026-5364Exploit
CVE-2026-5364 es una vulnerabilidad de subida arbitraria de archivos sin autenticación (CVSS 8.1, Alta) en Drag and Drop File Upload for Contact Form 7
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.