Kiran Krishnakumar

**Nome do Software Vulnerável e Versões Afetadas** Contact Form 7 Signature Addon versões anteriores a 4.2.3 **Descrição** Existe um problema onde o plugin não sanitiza o valor de um campo de assinatura usado para construir o caminho de um anexo de e-mail. Isso permite que usuários não autenticados realizem path traversal—uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—para anexar arquivos arbitrários do diretório `wp-content` ao e-mail de saída de um formulário. Se o formulário estiver configurado para enviar uma cópia para um endereço controlado pelo remetente, o invasor poderá ler o arquivo visado. **Recomendações** Atualize o Contact Form 7 Signature Addon para a versão 4.2.3 ou posterior.