murrez/cve-2026-82901PoC em Python para CVE-2026-82901: upload arbitrário de arquivos sem autenticação no Ultra Addons for Contact Form 7 <=3.5.50 através do campo signature, com modos de verificação e exploração.
PoC em Python 3 para CVE-2026-82901 — Ultra Addons for Contact Form 7 (Themefic) ≤ 3.5.50.
CVE-2026-82901 — Upload arbitrário de arquivo não autenticado (CWE-434) em uacf7_wpcf7_mail_components dentro do addon PDF Generator. Os arquivos de assinatura enviados são copiados para /wp-content/uploads/uacf7-uploads/ com validação fraca, permitindo RCE quando o PHP é executado sob uploads. CVSS 3.1 9.8 Crítico (PR:N). Correção: > 3.5.51 (Wordfence / changeset 3698232).
Condição: módulo PDF Generator habilitado em um formulário com uacf7_signature (módulo desativado por padrão).
Página do PoC: https://pocbit.org/pocs/cve-2026-82901
| Plugin | ultimate-addons-for-contact-form-7 |
| Afetado | ≤ 3.5.50 |
| Corrigido | 3.5.51+ |
| Vetor | Feedback REST do CF7 + campo de arquivo de assinatura |
| Caminho de escrita | wp-content/uploads/uacf7-uploads/ |
pip install -r requirements.txt
python poc.py -u https://wordpress.example --mode check
python poc.py -u https://wordpress.example --mode check --form-url "https://wordpress.example/contact/"
python poc.py -u https://wordpress.example --mode exploit --form-url "https://wordpress.example/contact/"
python poc.py --list targets.example.txt --mode check -j 10
body="/wp-content/plugins/ultimate-addons-for-contact-form-7"
body="uacf7" "wpcf7"
PoC do CVE-2026-82901: WordPress Ultra Addons for Contact Form 7 ≤3.5.50 upload não autenticado via assinatura + PDF Generator → uacf7-uploads/. PoCbit
CVE-2026-82901: Com UACF7 + PDF Generator ativos, upload de arquivo através do campo de assinatura; a verificação de tipo foi adicionada na versão 3.5.51.
Apenas testes autorizados.