CVE-2026-82901 · CVSS 9.8 · The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to Arbitrary File Upload due to insufficient file type validation in …

NVD (CVSS crítico) · 26 sept, 21:16

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a carga de archivos arbitrarios (CVE-2026-82901, CVSS 9.8) debido a validación insuficiente de tipos de archivo en la función 'uacf7_wpcf7_mail_components'. Atacantes no autenticados pueden cargar archivos arbitrarios en el servidor cuando el módulo PDF Generator está habilitado, aunque se desactiva por defecto.