CVE-2020-35489

总结

WordPress 的 contact-form-7（又名 Contact Form 7）插件 5.3.2 之前的版本允许不受限制的文件上传和远程代码执行，因为文件名可能包含特殊字符。

• CVE-2020-35489扫描仪

  WordPress Contact Form 7 - 不受限制的文件上传

• Check-WP-CVE-2020-35489扫描仪

  该（WordPress）网站测试脚本可通过CVE-2020-35489被利用进行无限制文件上传

• Check-WP-CVE-2020-35489扫描仪

  Python 脚本，用于检测存在 CVE-2020-35489 漏洞的 WordPress 站点，该漏洞存在于 Contact Form 7 中，可导致无限制文件上传。可扫描单个域名或域名列表，并报告存在漏洞的版本。