کاربران Ultra Addons for Contact Form 7 نسخه 3.5.54 و قدیمی‌تر، فوراً افزونه را به نسخه 3.5.55 یا جدیدتر به‌روزرسانی کنند.
نقص CVE-2026-102435 زمانی قابل سوءاستفاده است که قابلیت PDF Generator فعال باشد و فرم برای تولید PDF تنظیم شده باشد. مهاجم بدون ورود می‌تواند فایل‌های سایت را حذف کند؛ این کار ممکن است باعث اختلال سایت و در شرایطی اجرای کد شود.
Patchstack سوءاستفاده واقعی از این نقص را گزارش کرده است. هشدار در ۲ نوامبر ۲۰۲۶ منتشر شد.
تا زمان نصب اصلاحیه، تولید PDF یا خود افزونه را غیرفعال کنید. این هشدار مربوط به افزونه جانبی است.
منبع:
https://patchstack.com/database/wordpress/plugin/ultimate-addons-for-contact-form-7/vulnerability/wordpress-ultra-addons-for-contact-form-7-plugin-3-5-54-unauthenticated-php-object-injection-to-arbitrary-file-deletion-vulnerability
~~~~
✅ @WebBanSecurity
