murrez/cve-2026-82901Prueba de concepto en Python para CVE-2026-82901: carga arbitraria de archivos sin autenticación en Ultra Addons for Contact Form 7 <=3.5.50 mediante el campo signature, con modos de comprobación y explotación.
PoC en Python 3 para CVE-2026-82901 — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50.
CVE-2026-82901 — Carga arbitraria de archivos no autenticada (CWE-434) en uacf7_wpcf7_mail_components dentro del complemento PDF Generator. Los archivos de firma subidos se copian a /wp-content/uploads/uacf7-uploads/ con una validación débil, lo que permite RCE cuando PHP se ejecuta bajo uploads. CVSS 3.1 9.8 Crítico (PR:N). Corrección: > 3.5.51 (Wordfence / changeset 3698232).
Condición: módulo PDF Generator habilitado en un formulario con uacf7_signature (módulo desactivado por defecto).
Página del PoC: https://pocbit.org/pocs/cve-2026-82901
| Complemento | ultimate-addons-for-contact-form-7 |
| Afectado | ≤ 3.5.50 |
| Corregido | 3.5.51+ |
| Vector | CF7 REST feedback + campo de archivo de firma |
| Ruta de escritura | wp-content/uploads/uacf7-uploads/ |
pip install -r requirements.txt
python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10
body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"
PoC de CVE-2026-82901: WordPress Ultra Addons for Contact Form 7 ≤3.5.50 carga no autenticada mediante firma + PDF Generator → uacf7-uploads/. PoCbit
CVE-2026-82901: Carga de archivos a través del campo de firma cuando UACF7 + PDF Generator están activos; se añadió la validación de tipo en la versión 3.5.51.
Solo pruebas autorizadas.