WordPress插件 Ultra Addons for Contact Form 7 /wp-content/uploads/uacf7-uploads/ 文件上传漏洞（CVE-2026-82901）

2026-11-12

Description

Ultra Addons for Contact Form 7（Themefic）是 WordPress 平台上广泛使用的 Contact Form 7 表单增强插件，提供表单设计器、多步骤表单、签名字段、PDF 生成等数十项扩展功能，被大量企业站点用于客户询盘与业务表单收集。该插件 3.5.50 及之前版本的 /wp-json/contact-form-7/v1/contact-forms/{id}/feedback 接口存在文件上传漏洞，未认证攻击者可向站点上传目录写入任意文件，若该目录允许脚本解析，可进一步实现远程代码执行，导致网站被完全接管。

Details

CVE: CVE-2026-82901 · CVE.org
Severity: 高危
Type: 文件上传,代码执行
Published: 2026-11-12
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://gobysec.net/updates# WordPress Plugin Ultra Addons for Contact Form 7 /wp-content/uploads/uacf7-uploads/ File Upload Vulnerability (CVE-2026-82901)