Résumé
Le 26 septembre 2026, une faille grave a été découverte dans le plugin Ultra Addons for Contact Form 7 pour WordPress. Cette vulnérabilité permet à un attaquant non authentifié d’envoyer des fichiers malveillants sur votre site web, via une fonctionnalité non vérifiée. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Mettez à jour immédiatement le plugin vers la dernière version disponible (3.5.51 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10
EPSS : 1,11%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 17/10/2026
Systèmes affectés
Ultra Addons for Contact Form 7 : versions jusqu’à et incluant 3.5.50
Documentation
• NIST NVD