CVE-2026-82901 — Ultra Addons for Contact Form 7 (ファイルアップロード)

CVE-2026-82901 の Python 3 PoC — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50。

説明 (PoCbit / GitHub)

CVE-2026-82901 — PDF Generator アドオン内の uacf7_wpcf7_mail_components における未認証の任意ファイルアップロード (CWE-434)。アップロードされた署名ファイルは脆弱な検証のまま /wp-content/uploads/uacf7-uploads/ にコピーされ、uploads 配下で PHP が実行される場合に RCE が可能となります。CVSS 3.1 9.8 Critical (PR:N)。修正: > 3.5.51 (Wordfence / チェンジセット 3698232)。

条件: uacf7_signature を含むフォームで PDF Generator モジュールが有効であること (モジュールはデフォルトで無効)。

PoC ページ: https://pocbit.org/pocs/cve-2026-82901

PoCbit

プラグイン	ultimate-addons-for-contact-form-7
影響を受けるバージョン	≤ 3.5.50
修正済み	3.5.51+
ベクター	CF7 REST フィードバック + 署名ファイルフィールド
書き込みパス	wp-content/uploads/uacf7-uploads/

使用方法

pip install -r requirements.txt

python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10

FOFA / Google

body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"

GitHub About (EN)

CVE-2026-82901 PoC: WordPress Ultra Addons for Contact Form 7 ≤3.5.50 の署名 + PDF Generator を経由した未認証アップロード → uacf7-uploads/。PoCbit

概要 (TR)

CVE-2026-82901: UACF7 + PDF Generator が有効な状態で、署名フィールドを介したファイルアップロード；3.5.51 で型チェックが追加されました。

法的注意

許可されたテストのみ。