CVE-2026-104246

اسم البرنامج المصاب والإصدارات المتأثرة Contact Form 7 Signature Addon الإصدارات السابقة لـ 4.2.3

الوصف توجد مشكلة حيث يفشل المكون الإضافي في تنقية قيمة حقل التوقيع المستخدم لبناء مسار مرفق البريد الإلكتروني. يسمح هذا للمستخدمين غير المصرح لهم بتنفيذ path traversal—وهي تقنية تستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب—لإرفاق ملفات عشوائية من دليل wp-content برسالة البريد الإلكتروني الصادرة من النموذج. عندما يتم تكوين النموذج لإرسال نسخة إلى عنوان يتحكم فيه المرسل، يمكن للمهاجم قراءة الملف المستهدف.

التوصيات تحديث Contact Form 7 Signature Addon إلى الإصدار 4.2.3 أو إصدار أحدث.