CVE-2026-114432

Contact Form 7 6.2 - 6.2.3 - Tải lên tệp tùy ý không xác thực thông qua tên tệp filename không đúng UTF-8

Plugin Contact Form 7 cho WordPress trước 6.2.4 không kiểm tra loại hoặc mở rộng của tệp được tải lên thông qua trường tệp file trong một biểu mẫu, và một lỗ hổng trong việc xóa tệp tạm thời để lại tệp tải lên trên đĩa, cho phép người dùng không xác thực tải lên tệp tùy ý đến trang web. Trên cấu hình Apache mặc định Debian hoặc Ubuntu, liệt kê nội dung thư mục và gán .phar cho trình xử lý PHP, tệp được lưu có thể được tìm thấy và thực thi, dẫn đến Thực thi Mã Remotely. Trên các cấu hình khác, bao gồm nginx và Apache với .htaccess overrides enabled, vấn đề bị giới hạn chỉ cho tệp tùy ý được viết vào thư mục uploads, có thể vẫn được phục vụ như nội dung hoạt động như HTML hoặc SVG từ nguồn gốc của trang web.

Bạn tra cứu quá nhanh — thử lại sau 2 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-434

EPSS (FIRST)

0.46% khả năng bị khai thác trong 30 ngày