PT-2026-34855 · WordPress · Drag/Drop File Upload For Contact Form 7

Thomas Sanzey · Publicado 2026-04-24 · Atualizado 2026-04-25 · CVE-2026-5364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Drag and Drop File Upload for Contact Form 7 versões anteriores a 1.1.4

Descrição Uma falha de upload arbitrário de arquivos existe porque o plugin extrai a extensão do arquivo antes da sanitização e permite que o parâmetro file type seja controlado por um invasor, em vez de restringi-lo a valores configurados pelo administrador. A validação é realizada na extensão não sanitizada, mas o arquivo é salvo usando uma extensão sanitizada, permitindo que caracteres especiais como $ sejam removidos durante o processo de salvamento. Isso permite que invasores não autenticados façam o upload de arquivos PHP arbitrários, levando potencialmente à execução remota de código. A explorabilidade no mundo real é restringida pela randomização de nomes e pela presença de um arquivo .htaccess.

Recomendações Atualize para uma versão posterior a 1.1.3.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-5364

Produtos afetados

Drag/Drop File Upload For Contact Form 7

Referências · 12

• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/tags/1.1.2/frontend/index.php#L15 · Nota
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/trunk/backend/index.php#L158 · Nota
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/tags/1.1.2/backend/index.php#L158 · Nota
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/trunk/backend/index.php#L181 · Nota
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/tags/1.1.2/backend/index.php#L181 · Nota
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/trunk/frontend/index.php#L15 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3498020%40drag-and-drop-file-upload-for-contact-form-7&new=3498020%40drag-and-drop-file-upload-for-contact-form-7&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/2048099315227209919 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/trunk/backend/index.php#L147 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5364 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/0548608d-17d5-46f4-9d64-6e3b0552bf9d?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/drag-and-drop-file-upload-for-contact-form-7/tags/1.1.2/backend/index.php#L147 · Nota