The Creative Contact Form component for Joomla! (previously known as Sexy Contact Form) running on the remote host is affected by a remote code execution vulnerability within the com_creativecontactform/fileupload/index.php script due to improper sanitization or verification of uploaded files before placing them in a user-accessible path. An unauthenticated, remote attacker can exploit this issue, by uploading and then making a direct request to a crafted file, to execute arbitrary PHP code on the remote host, subject to the privileges of the web server user ID.

The Creative Contact Form Plugin for WordPress (previously known as Sexy Contact Form) installed on the remote host is affected by a remote code execution vulnerability due to the failure to properly sanitize user-supplied files that are uploaded to the script '/includes/fileupload/UploadHandler.php'. By uploading a malicious file, a remote, unauthenticated attacker can exploit this issue to execute arbitrary code under the privileges of the web server user.

リモートホストで実行されているJoomla!のCreative Contact Formコンポーネント（以前はSexy Contact Formと呼ばれていた）は、アップロードされたファイルをユーザーがアクセス可能なパスに配置する前のサニタイズや検証が不適切なため、com_creativecontactform/fileupload/index.phpスクリプト内のリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、細工されたファイルをアップロードしてそれに直接リクエストすることで、WebサーバーのユーザーIDの権限に応じてリモートホスト上で任意のPHPコードを実行する可能性があります。

リモートホストにインストールされている Creative Contact Form Plugin for WordPress（以前は Sexy Contact Form として知られていた）は、リモートコードの実行の脆弱性による影響を受けます。この原因は、スクリプト「/includes/fileupload/UploadHandler.php」にアップロードされるユーザー指定のファイルを適切にサニタイズできないためです。悪意のあるファイルをアップロードすることで、リモートの認証されていない攻撃者はこの問題を悪用して、Web サーバーユーザーの権限下で任意のコードを実行する可能性があります。

遠端主機上執行的 Creative Contact Form component for Joomla! (之前稱為 Sexy Contact Form) 受到 com_creativecontactform/fileupload/index.php 指令碼中一個遠端程式碼執行弱點影響，這是因為無法正確清理或驗證上傳的檔案就將其置於使用者可存取的路徑所導致。未經驗證的遠端攻擊者可惡意利用此問題，上傳特製檔案並對其提出直接要求，以網頁伺服器使用者 ID 的權限，在遠端主機上執行任意 PHP 程式碼。

遠端主機上安裝的 Creative Contact Form Plugin for WordPress (之前稱為 Sexy Contact Form) 受到一個遠端程式碼執行弱點影響，這是因為不當清理使用者提供上傳至「/includes/fileupload/UploadHandler.php」指令碼的檔案所導致。藉著上傳惡意檔案，未經驗證的遠端攻擊者可惡意利用此問題，以 web 伺服器使用者的權限，執行任意程式碼。

远程主机上运行的 Creative Contact Form component for Joomla!（旧称 Sexy Contact Form）受到 com_creativecontactform/fileupload/index.php 脚本中一个远程代码执行漏洞的影响，这是在将上传的文件放入 a user-accessible 路径之前未能对其进行正确审查或验证所致。未经身份验证的远程攻击者可利用此问题，上传特制文件并对其提出直接请求，以 Web 服务器用户 ID 的权限，在远程主机上执行任意 PHP 代码。

远程主机上安装的 Creative Contact Form Plugin for WordPress（之前称为 Sexy Contact Form）受到远程代码执行漏洞的影响，该漏洞的原因是无法对用户提供的上传到“/includes/fileupload/UploadHandler.php”脚本的文件进行正确审查。通过上传恶意文件，未经过认证的远程攻击者可利用此问题以 Web 服务器用户的权限执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79420	Creative Contact Form Component for Joomla! File Upload RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	critical
79421	Creative Contact Form Plugin for WordPress File Upload RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	high
79420	Joomla! File Upload RCEのCreative Contact Formコンポーネント	Nessus	CGI abuses	2014/11/24	2025/5/14	critical
79421	Creative Contact Form Plugin for WordPress ファイルアップロード RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	high
79420	Creative Contact Form Component for Joomla! 檔案上傳 RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	critical
79421	Creative Contact Form Plugin for WordPress 檔案上傳 RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	high
79420	Creative Contact Form Component for Joomla! 文件上传 RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	critical
79421	Creative Contact Form Plugin for WordPress 文件上传 RCE	Nessus	CGI abuses	2014/11/24	2025/5/14	high

检测

插件搜索

critical

high

critical

high

critical

high

critical

high