CVE-2026-82901
Ultra Addons for Contact Form 7 <= 3.5.50 - सिग्नेचर फ़ॉर्म फ़ील्ड के माध्यम से अनधिकृत मनमाना फ़ाइल अपलोड
- प्रकाशित
- 26 सित॰ 2026
- अद्यतन
- 26 सित॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 91.2%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Ultra Addons for Contact Form 7 प्लगइन 'uacf7_wpcf7_mail_components' फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण 3.5.50 तक के सभी संस्करणों में मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। इससे अप्रमाणित हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव हो जाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है। नोट: यह केवल तब शोषणीय है जब प्लगइन का PDF Generator मॉड्यूल सक्षम हो, जो डिफ़ॉल्ट रूप से अक्षम है।
स्रोत
http/cves/2026/CVE-2026-82901.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2026-82901 के लिए Python PoC: Ultra Addons for Contact Form 7 <=3.5.50 में signature फ़ील्ड के माध्यम से अनधिकृत मनमाना फ़ाइल अपलोड, जिसमें check और exploit मोड शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।