→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-84750 · ultimate-addons-for-contact-form-7
آپلود غیرمجاز فایل (Arbitrary File Upload) در افزونه Ultimate Addons for Contact Form 7
افزونه Ultimate Addons for Contact Form 7 در نسخه‌های ۳.۲.۴ تا ۳.۵.۵۰ به دلیل فقدان اعتبارسنجی نوع فایل، امکان آپلود فایل‌های دلخواه را فراهم می‌کند. مهاجمان بدون احراز هویت می‌توانند فایل‌های مخرب را روی سرور سایت آپلود کنند که ممکن است منجر به اجرای کد از راه دور و کنترل کامل وب‌سایت شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
>= 3.2.4 & <= 3.5.50
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته ultimate-addons-for-contact-form-7 را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.