murrez/cve-2026-82901PoC Python pour CVE-2026-82901 : téléversement arbitraire de fichiers sans authentification dans Ultra Addons for Contact Form 7 <=3.5.50 via le champ signature, avec modes vérification et exploitation.
PoC Python 3 pour CVE-2026-82901 — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50.
CVE-2026-82901 — Téléversement arbitraire de fichiers non authentifié (CWE-434) dans uacf7_wpcf7_mail_components au sein de l'addon PDF Generator. Les fichiers de signature téléversés sont copiés vers /wp-content/uploads/uacf7-uploads/ avec une validation faible, permettant une RCE lorsque PHP s'exécute sous uploads. CVSS 3.1 9.8 Critique (PR:N). Correctif : > 3.5.51 (Wordfence / changeset 3698232).
Condition : module PDF Generator activé sur un formulaire avec uacf7_signature (module désactivé par défaut).
Page PoC : https://pocbit.org/pocs/cve-2026-82901
| Plugin | ultimate-addons-for-contact-form-7 |
| Affecté | ≤ 3.5.50 |
| Corrigé | 3.5.51+ |
| Vecteur | CF7 REST feedback + champ de fichier de signature |
| Chemin d'écriture | wp-content/uploads/uacf7-uploads/ |
pip install -r requirements.txt
python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10
body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"
PoC CVE-2026-82901 : WordPress Ultra Addons for Contact Form 7 ≤3.5.50 téléversement non authentifié via signature + PDF Generator → uacf7-uploads/. PoCbit
CVE-2026-82901 : Téléversement de fichier via le champ de signature lorsque UACF7 + PDF Generator est actif ; un contrôle de type a été ajouté avec la 3.5.51.
Tests autorisés uniquement.