VULNERABILIDAD
CVE-2026-104246 Lectura arbitraria de archivos no autenticada por recorrido de directorios en Contact Form 7 Signature Addon…
El plugin Contact Form 7 Signature Addon para WordPress hasta la 4.2.2 no sanitiza el valor de un campo de firma antes de construir con él la ruta de un adjunto de correo, lo que permite a usuarios no autenticados adjuntar archivos arbitrarios (limitados a wp-content en Contact Form 7 actual) al correo saliente de un formulario mediante recorrido de directorios; si el formulario está configurado para enviar una copia a una dirección controlada por el remitente, el atacante puede leer el archivo objetivo.
Alerta de Nureq Monitor
Detectada 17 OCT · 03:46
CVSS 3.1
5.9MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 19
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-104246
El plugin Contact Form 7 Signature Addon para WordPress hasta la 4.2.2 no sanitiza el valor de un campo de firma antes de construir con él la ruta de un adjunto de correo, lo que permite a usuarios no autenticados adjuntar archivos arbitrarios (limitados a wp-content en Contact Form 7 actual) al correo saliente de un formulario mediante recorrido de directorios; si el formulario está configurado para enviar una copia a una dirección controlada por el remitente, el atacante puede leer el archivo objetivo.
Productos y versiones afectadas
Contact Form 7 Signature Addon
Qué hacer
- Verificá si usás Contact Form 7 Signature Addon y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Alta
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The Contact Form 7 Signature Addon WordPress plugin through 4.2.2 does not sanitize a signature field value before building an email attachment path from it, allowing unauthenticated users to attach arbitrary files (bounded to wp-content on current Contact Form 7) to a form's outgoing email via path traversal; when a form is configured to email a copy to a submitter-controlled address, the attacker can read the targeted file.
Referencias
- wpscan.com/vulnerability/e56dc60b-9232-43f2-8d57-fe9452c85281/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.