Fuente base de datos: Wordfence Intelligence

Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.6 - Unauthenticated Limited Arbitrary File Read via mfile Field en Drag AND Drop Multiple File Upload Contact Form 7 (subida arbitraria de archivos) - version 1.3.9.7

PLUGIN HIGH CVE-2026-5710

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de alta severidad en el plugin Drag and Drop Multiple File Upload para Contact Form 7, que permite la lectura no autenticada de archivos arbitrarios. Esta situación puede comprometer la seguridad de los datos y la integridad del sistema operativo del sitio web.

Contexto técnico

El fallo se origina en el componente 'Drag and Drop Multiple File Upload' en versiones hasta 1.3.9.6, donde un bypass de autenticación en el campo 'mfile' permite a un atacante acceder a archivos sensibles sin necesidad de autenticación previa.

Impacto potencial

La explotación de esta vulnerabilidad puede resultar en la exposición de información confidencial y la posibilidad de que un atacante obtenga acceso a archivos críticos del sistema, afectando la reputación del negocio y la confianza del usuario.

Vector de explotación

La vulnerabilidad se puede explotar enviando solicitudes maliciosas que aprovechan el campo 'mfile' para acceder a archivos no autorizados.

Mitigación recomendada

Actualizar el plugin Drag and Drop Multiple File Upload para Contact Form 7 a la versión 1.3.9.7 o superior. Revisar los registros de acceso para identificar posibles intentos de explotación. Implementar medidas de seguridad adicionales, como la restricción de acceso a archivos sensibles.

Señales de detección

Señales de riesgo incluyen accesos inusuales a archivos del servidor y logs que muestren intentos de carga de archivos no autorizados.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 1.3.9.7. No se han confirmado otros escenarios fuera de este rango de versiones.