CVSS 9.0 以上
CVE-2026-102435
要約
WordPress用プラグイン「Ultra Addons for Contact Form 7」のバージョン3.5.54までのすべてに、_getObjAttr関数でのファイルパス検証が不十分なために任意のファイルを削除できる脆弱性があります。認証されていない攻撃者がサーバー上の任意のファイルを削除でき、wp-config.phpなど特定のファイルが削除されるとリモートコード実行につながり得ると説明されています。悪用には、PDF Generatorアドオンが有効で、Contact Form 7のフォームがPDF生成用に設定されている必要があります。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Ultra Addons for Contact Form 7WordPressContact Form 7
このタグの新着を RSS で受け取る: Ultra Addons for Contact Form 7 / WordPress / Contact Form 7(使い方)
判定の理由
- CVSS 9.0 以上