CVE-2025-3515

CVE‑2025‑3515 — Перетаскивание и загрузка нескольких файлов для Contact Form 7

• Описание: Произвольная загрузка файлов через плагин drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 версии ≤1.3.8.9 позволяет загружать файлы .phar, что приводит к удаленному выполнению кода в Apache+mod_php :contentReference[oaicite:29]{index=29}.
• CVSS (v3.1): 8.1 (Высокий) :contentReference[oaicite:30]{index=30}
• Патч: Обновлено до версии ≥1.3.9.0 :contentReference[oaicite:31]{index=31}
• Ссылки:
  • NVD: CVE‑2025‑3515 :contentReference[oaicite:32]{index=32}
  • Wiz, feedly, GitHub advisory, Wordfence, WordPress Trac ссылки выше

Инструмент написан на Python версии 3; использует проверку для обнаружения существующего плагина, затем применяет эксплойт. Telegram: https://t.me/Professor6T9 Team Telegram: https://t.me/TeamAnonForce6T9