CVE-2020-35489

Les sites WordPress utilisant la version 5.3.1 ou antérieure de l'extension Contact Form 7 sont vulnérables à une faille permettant à des caractères spéciaux dans les noms de fichiers de contourner les filtres de sécurité. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour télécharger un script malveillant et exécuter du code arbitraire sur votre serveur. Comme cette opération ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, il s'agit d'une attaque simple à exécuter.