[monkeyvuln] / [vulnerabilidades] / plugin
Drag and Drop Multiple File Upload for Contact Form 7
drag-and-drop-multiple-file-upload-contact-form-7
crítica 3alta 6media 7baja 1sin dato 5
∴ actualiza a la versión 1.3.9.9 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2020-12800
Arbitrary File Upload
- versiones afectadas:
- < 1.3.3.3
- corregido en:
- 1.3.3.3
- publicada:
- 2020-06-08
- crítica 9.8CVE-2023-5822
Unauthenticated Arbitrary File Upload
- versiones afectadas:
- < 1.3.7.4
- corregido en:
- 1.3.7.4
- publicada:
- 2023-11-22
- crítica 9.8CVE-2025-3515
Unauthenticated Arbitrary File Upload via Insufficient Blacklist Checks
- versiones afectadas:
- < 1.3.9.0
- corregido en:
- 1.3.9.0
- publicada:
- 2025-06-16
- alta 7.5CVE-2024-3717
Sensitive Information Exposure
- versiones afectadas:
- < 1.3.7.8
- corregido en:
- 1.3.7.8
- publicada:
- 2024-05-02
- alta 8.8CVE-2025-2328
Unauthenticated Arbitrary File Deletion
- versiones afectadas:
- < 1.3.8.8
- corregido en:
- 1.3.8.8
- publicada:
- 2025-03-27
- alta 8.8CVE-2025-2485
Unauthenticated PHP Object Injection via PHAR to Arbitrary File Deletion
- versiones afectadas:
- < 1.3.8.8
- corregido en:
- 1.3.8.8
- publicada:
- 2025-03-27
- alta 7.5CVE-2026-5710
Unauthenticated Limited Arbitrary File Read via mfile Field
- versiones afectadas:
- < 1.3.9.7
- corregido en:
- 1.3.9.7
- publicada:
- 2026-04-17
- alta 8.1CVE-2026-5718
Unauthenticated Arbitrary File Upload via Non-ASCII Filename Blacklist Bypass
- versiones afectadas:
- < 1.3.9.7
- corregido en:
- 1.3.9.7
- publicada:
- 2026-04-17
- alta 7.1CVE-2026-49055
Unauthenticated Stored Cross-Site Scripting
- versiones afectadas:
- < 1.3.9.8
- corregido en:
- 1.3.9.8
- publicada:
- 2026-06-15
- media 5.4CVE-2022-0595
Unauthenticated Stored Cross-Site Scripting (XSS) vulnerability
- versiones afectadas:
- < 1.3.6.3
- corregido en:
- 1.3.6.3
- publicada:
- 2022-03-28
- media 4.3CVE-2022-3282
File Upload Size Limit Bypass vulnerability
- versiones afectadas:
- < 1.3.6.5
- corregido en:
- 1.3.6.5
- publicada:
- 2022-10-17
- media 5.4CVE-2022-45364
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 1.3.6.6
- corregido en:
- 1.3.6.6
- publicada:
- 2023-05-24
- media 5.3CVE-2024-12267
Limited Arbitrary File Deletion
- versiones afectadas:
- < 1.3.8.6
- corregido en:
- 1.3.8.6
- publicada:
- 2025-01-30
- media 5.3CVE-2025-8464
Directory Traversal via `wpcf7_guest_user_id` Cookie
- versiones afectadas:
- < 1.3.9.1
- corregido en:
- 1.3.9.1
- publicada:
- 2025-08-15
- media 6.1CVE-2025-14842
Unauthenticated Limited Arbitrary File Upload
- versiones afectadas:
- < 1.3.9.3
- corregido en:
- 1.3.9.3
- publicada:
- 2026-01-07
- media 4.4CVE-2026-8991
Authenticated (Administrator+) Stored Cross-Site Scripting via 'drag_n_drop_text' and 'drag_n_drop_browse_text' Settings
- versiones afectadas:
- < 1.3.9.8
- corregido en:
- 1.3.9.8
- publicada:
- 2026-06-06
- baja 3.7CVE-2025-14457
Missing Authorization to Unauthenticated File Deletion
- versiones afectadas:
- < 1.3.9.3
- corregido en:
- 1.3.9.3
- publicada:
- 2026-01-15
- sin dato
Unauthenticated Remote Code Execution vulnerability
- versiones afectadas:
- < 1.3.5.5
- corregido en:
- 1.3.5.5
- publicada:
- 2020-09-21
- sin datoCVE-2020-24389
Unauthenticated Remote Code Execution
- versiones afectadas:
- < 1.3.5.5
- corregido en:
- 1.3.5.5
- sin datoCVE-2026-3459
Unauthenticated Arbitrary File Upload
- versiones afectadas:
- < 1.3.9.6
- corregido en:
- 1.3.9.6
- publicada:
- 2026-03-05
- sin datoCVE-2026-18781
Unauthenticated Remote Code Execution
- versiones afectadas:
- < 1.3.9.9
- corregido en:
- 1.3.9.9
- publicada:
- 2026-08-21
- sin datoCVE-2026-14325
Authenticated (Administrator+) Stored Cross-Site Scripting
- versiones afectadas:
- < 1.3.9.9
- corregido en:
- 1.3.9.9
- publicada:
- 2026-08-21
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]