CVE-2026-104246

Nome do Software Vulnerável e Versões Afetadas Contact Form 7 Signature Addon versões anteriores a 4.2.3

Descrição Existe um problema onde o plugin não sanitiza o valor de um campo de assinatura usado para construir o caminho de um anexo de e-mail. Isso permite que usuários não autenticados realizem path traversal—uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web—para anexar arquivos arbitrários do diretório wp-content ao e-mail de saída de um formulário. Se o formulário estiver configurado para enviar uma cópia para um endereço controlado pelo remetente, o invasor poderá ler o arquivo visado.

Recomendações Atualize o Contact Form 7 Signature Addon para a versão 4.2.3 ou posterior.