CVE-2025-3515

CVE‑2025‑3515 — Glisser-déposer pour l'upload multiple de fichiers dans Contact Form 7

• Description : Les téléversements arbitraires de fichiers via drag‑and‑drop‑multiple‑file‑upload-contact‑form‑7 ≤1.3.8.9 permettent le téléchargement de fichiers .phar, conduisant à une exécution de code à distance dans Apache+mod_php :contentReference[oaicite:29]{index=29}.
• CVSS (v3.1) : 8.1 (Élevé) :contentReference[oaicite:30]{index=30}
• Correctif : Mise à jour vers ≥1.3.9.0 :contentReference[oaicite:31]{index=31}
• Références :
  • NVD : CVE‑2025‑3515 :contentReference[oaicite:32]{index=32}
  • Liens Wiz, feedly, GitHub advisory, Wordfence, WordPress Trac ci-dessus

L'outil codé en python version 3 utilise un vérificateur pour détecter le plugin existant, puis exploite la vulnérabilité. Telegram : https://t.me/Professor6T9 Telegram de l'équipe : https://t.me/TeamAnonForce6T9