平台
wordpress
组件
drag-and-drop-multiple-file-upload-contact-form-7
修复版本
1.3.10
1.3.9.7
CVE-2026-5710是一个路径遍历漏洞，影响WordPress插件“Drag and Drop Multiple File Upload for Contact Form 7”。该漏洞允许攻击者通过构造恶意的文件上传请求，读取服务器上的任意文件，从而可能泄露敏感信息。该漏洞影响版本低于或等于1.3.9.6。已发布补丁版本1.3.9.7，建议立即升级。
攻击者可以利用此路径遍历漏洞，通过修改上传文件的文件名，访问服务器上的任意文件。这可能导致敏感信息泄露，例如配置文件、数据库凭证、源代码等。攻击者甚至可能利用此漏洞执行恶意代码，如果服务器配置不当，可能会导致服务器被完全控制。由于该漏洞存在于WordPress插件中，如果网站使用了该插件，且未及时更新，则存在被攻击的风险。该漏洞的潜在影响范围取决于服务器上存储的数据类型和敏感程度。
该漏洞已公开披露，存在公开的利用方法。目前尚未观察到大规模的利用活动，但由于该漏洞的易利用性，建议尽快修复。该漏洞已添加到CISA KEV目录中，表明其具有较高的安全风险。建议密切关注安全社区的动态，及时获取最新的威胁情报。
漏洞利用状态
EPSS
0.14% (34% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将“Drag and Drop Multiple File Upload for Contact Form 7”插件升级至1.3.9.7版本或更高版本。如果无法立即升级，可以考虑禁用该插件，或者限制上传文件的类型和大小。此外，可以配置Web应用防火墙（WAF）来检测和阻止恶意的文件上传请求。在升级后，请检查服务器上的日志文件，确认漏洞是否已成功修复，并确保没有恶意文件被上传。
更新到版本 1.3.9.7 或更新的补丁版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-5710是一个路径遍历漏洞，影响WordPress插件“Drag and Drop Multiple File Upload for Contact Form 7”，允许攻击者读取服务器上的任意文件。
如果您使用了“Drag and Drop Multiple File Upload for Contact Form 7”插件，且版本低于1.3.9.6，则您可能受到影响。
请将“Drag and Drop Multiple File Upload for Contact Form 7”插件升级至1.3.9.7版本或更高版本。
虽然目前尚未观察到大规模的利用活动，但由于该漏洞的易利用性，建议尽快修复。
请访问插件作者的官方网站或WordPress插件目录，查找相关的安全公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。