CVE-2026-3459

Nome do Software Vulnerável e Versões Afetadas Plugin Drag and Drop Multiple File Upload - Contact Form 7 para WordPress versões até a 1.3.7.3

Descrição O plugin Drag and Drop Multiple File Upload - Contact Form 7 para WordPress possui uma falha que permite o upload arbitrário de arquivos. Isso se deve à validação inadequada de tipos de arquivo dentro da função dnd upload cf7 upload. Um atacante não autenticado poderia potencialmente fazer upload de arquivos arbitrários para o servidor, o que poderia levar à execução remota de código. Isso é explorável quando um formulário inclui um campo de upload múltiplo de arquivos e permite todos os tipos de arquivo ('*').

Recomendações Atualize o plugin Drag and Drop Multiple File Upload - Contact Form 7 para WordPress para uma versão posterior à 1.3.7.3.