CVE-2025-3515

CVE‑2025‑3515 — Arrastrar y soltar múltiples archivos para Contact Form 7

• Descripción: Subida de archivos arbitrarios a través de drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 permite la subida de archivos .phar, lo que conduce a ejecución remota de código en Apache+mod_php :contentReference[oaicite:29]{index=29}.
• CVSS (v3.1): 8.1 (Alto) :contentReference[oaicite:30]{index=30}
• Parche: Actualizado a ≥1.3.9.0 :contentReference[oaicite:31]{index=31}
• Referencias:
  • NVD: CVE‑2025‑3515 :contentReference[oaicite:32]{index=32}
  • Wiz, feedly, aviso de GitHub, Wordfence, enlaces de WordPress Trac anteriores

La herramienta está codificada en python versión 3, usa un comprobador para detectar el plugin existente y luego ejecuta el exploit. Telegram: https://t.me/Professor6T9 Telegram del equipo: https://t.me/TeamAnonForce6T9