CVE-2026-120559 Eliminación arbitraria de archivos sin autenticación en Contact Form Extender for Divi Builder
El plugin Contact Form Extender for Divi Builder para WordPress es vulnerable a eliminación arbitraria de archivos por validación insuficiente de rutas en la función cfefd_remove_uploaded_file() en todas las versiones hasta la 1.0.6 inclusive. Atacantes no autenticados pueden eliminar archivos arbitrarios del servidor, lo que puede derivar en ejecución remota de código si se elimina el archivo adecuado, como wp-config.php. El nonce que protege esta acción AJAX se incluye en el código fuente de la página pública y…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,7 % · percentil 52
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
satindersingh Contact Form Extender for Divi – Submissions DB & Extra Fields
hasta 1.0.6
Qué hacer
- Verificá si usás Contact Form Extender for Divi – Submissions DB & Extra Fields y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Contact Form Extender for Divi Builder plugin for WordPress is vulnerable to Arbitrary File Deletion due to insufficient file path validation in the cfefd_remove_uploaded_file() function in all versions up to, and including, 1.0.6. This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). The nonce protecting this AJAX action is rendered into the public page source via wp_localize_script and is therefore retrievable by any unauthenticated visitor.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/7bbead7c-47b9-473f-b335-6fae4b5998d6?so…
- plugins.trac.wordpress.org/browser/contact-form-extender-for-divi-builder/tags/1.0.3/incl…
- plugins.trac.wordpress.org/browser/contact-form-extender-for-divi-builder/tags/1.0.3/incl…
- plugins.trac.wordpress.org/browser/contact-form-extender-for-divi-builder/tags/1.0.7/incl…
- plugins.trac.wordpress.org/changeset?old_path=contact-form-extender-for-divi-builder%2Fta…
- wordpress.org/plugins/contact-form-extender-for-divi-builder/#developers
- plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3499767%40contac…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.