CVE-2026-82901 — Ultra Addons for Contact Form 7 (फ़ाइल अपलोड)

CVE-2026-82901 के लिए Python 3 PoC — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50।

विवरण (PoCbit / GitHub)

CVE-2026-82901 — PDF Generator ऐडऑन के अंदर uacf7_wpcf7_mail_components में अनधिकृत मनमाना फ़ाइल अपलोड (CWE-434)। अपलोड की गई सिग्नेचर फ़ाइलें कमज़ोर सत्यापन के साथ /wp-content/uploads/uacf7-uploads/ में कॉपी की जाती हैं, जिससे RCE संभव हो जाता है जब PHP अपलोड्स के अंतर्गत चलता है। CVSS 3.1 9.8 Critical (PR:N)। ठीक: > 3.5.51 (Wordfence / changeset 3698232)।

शर्त: uacf7_signature वाले फ़ॉर्म पर PDF Generator मॉड्यूल सक्षम हो (मॉड्यूल डिफ़ॉल्ट रूप से बंद)।

PoC पेज: https://pocbit.org/pocs/cve-2026-82901

PoCbit

प्लगइन	ultimate-addons-for-contact-form-7
प्रभावित	≤ 3.5.50
ठीक किया गया	3.5.51+
वेक्टर	CF7 REST फ़ीडबैक + सिग्नेचर फ़ाइल फ़ील्ड
राइट पाथ	wp-content/uploads/uacf7-uploads/

उपयोग

pip install -r requirements.txt

python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10

FOFA / Google

body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"

GitHub About (EN)

CVE-2026-82901 PoC: WordPress Ultra Addons for Contact Form 7 ≤3.5.50 सिग्नेचर + PDF Generator के माध्यम से अनधिकृत अपलोड → uacf7-uploads/। PoCbit

सारांश (TR)

CVE-2026-82901: UACF7 + PDF Generator सक्रिय होने पर हस्ताक्षर फ़ील्ड के माध्यम से फ़ाइल अपलोड; 3.5.51 के साथ प्रकार जाँच जोड़ी गई।

कानूनी

केवल अधिकृत परीक्षण।