CVE-2026-82901 — Ultra Addons for Contact Form 7 (파일 업로드)

CVE-2026-82901 — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50에 대한 Python 3 PoC입니다.

설명 (PoCbit / GitHub)

CVE-2026-82901 — PDF Generator 애드온 내부의 uacf7_wpcf7_mail_components에서 발생하는 인증되지 않은 임의 파일 업로드(CWE-434)입니다. 업로드된 서명 파일은 취약한 검증을 거쳐 **/wp-content/uploads/uacf7-uploads/**로 복사되며, PHP가 uploads 디렉터리에서 실행되는 경우 RCE가 가능해집니다. CVSS 3.1 9.8 Critical (PR:N). 수정: > 3.5.51 (Wordfence / changeset 3698232).

조건: **uacf7_signature**가 있는 폼에서 PDF Generator 모듈이 활성화되어 있어야 합니다(모듈은 기본적으로 비활성화됨).

PoC 페이지: https://pocbit.org/pocs/cve-2026-82901

PoCbit

플러그인	ultimate-addons-for-contact-form-7
영향받는 버전	≤ 3.5.50
수정 버전	3.5.51+
공격 벡터	CF7 REST 피드백 + 서명 파일 필드
쓰기 경로	wp-content/uploads/uacf7-uploads/

사용법

pip install -r requirements.txt

python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10

FOFA / Google

body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"

GitHub 소개 (EN)

CVE-2026-82901 PoC: WordPress Ultra Addons for Contact Form 7 ≤3.5.50에서 서명 + PDF Generator를 통한 인증되지 않은 업로드 → uacf7-uploads/. PoCbit

요약 (TR)

CVE-2026-82901: UACF7 + PDF Generator가 활성화된 상태에서 서명 필드를 통한 파일 업로드; 3.5.51에서 유형 검사가 추가되었습니다.

법적 고지

승인된 테스트에만 사용하십시오.