CVE-2026-82901

Nome do Software Vulnerável e Versões Afetadas Ultra Addons for Contact Form 7 versões anteriores a 3.5.51

Descrição A validação insuficiente do tipo de arquivo na função uacf7 wpcf7 mail components() permite que atacantes não autenticados façam o upload de arquivos arbitrários no servidor, podendo levar à execução remota de código. Este problema só é explorável se o módulo PDF Generator estiver habilitado, pois ele vem desabilitado por padrão.

Recomendações Atualize o plugin para uma versão posterior à 3.5.50. Como medida de mitigação temporária, certifique-se de que o módulo PDF Generator permaneça desabilitado.