CVE-2026-5364

ملحق «تحميل الملفات بالسحب والإفلات» الخاص بـ «Contact Form 7» للإصدارات الأقدم من 1.1.4

يوجد ثغرة تسمح بتحميل ملفات عشوائية، وذلك لأن المكون الإضافي يستخرج امتداد الملف قبل تنقيته، ويسمح للمهاجم بالتحكم في معلمة «نوع الملف» بدلاً من قصرها على القيم التي يحددها المسؤول. يتم التحقق من صحة الامتداد غير المنقى، لكن الملف يتم حفظه باستخدام امتداد منقى، مما يسمح بإزالة الأحرف الخاصة مثل «$» أثناء عملية الحفظ. وهذا يمكّن المهاجمين غير المصادق عليهم من تحميل ملفات PHP عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وتقتصر إمكانية الاستغلال الفعلي على عشوائية الأسماء ووجود ملف .htaccess.

قم بالتحديث إلى إصدار أحدث من 1.1.3.