CVE-2025-3515

CVE‑2025‑3515 — कॉन्टैक्ट फॉर्म 7 के लिए ड्रैग एंड ड्रॉप मल्टीपल फ़ाइल अपलोड

• विवरण: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 के माध्यम से मनमाना फ़ाइल अपलोड, .phar फ़ाइलों को अपलोड करने की अनुमति देता है, जिससे Apache+mod_php में रिमोट कोड निष्पादन होता है :contentReference[oaicite:29]{index=29}।
• CVSS (v3.1): 8.1 (उच्च) :contentReference[oaicite:30]{index=30}
• पैच: ≥1.3.9.0 में अपडेट किया गया :contentReference[oaicite:31]{index=31}
• संदर्भ:
  • NVD: CVE‑2025‑3515 :contentReference[oaicite:32]{index=32}
  • Wiz, feedly, GitHub सलाह, Wordfence, WordPress Trac उपरोक्त लिंक

यह टूल पायथन संस्करण 3 में कोडित है, मौजूदा प्लगइन का पता लगाने के लिए चेकर का उपयोग करता है फिर एक्सप्लॉइट का उपयोग करता है। Telegram: https://t.me/Professor6T9 Team Telegram: https://t.me/TeamAnonForce6T9