一款广泛应用于超30万个WordPress站点的Contact Form 7插件附加组件存在安全漏洞，攻击者可利用该缺陷上传恶意文件并窃取服务器数据。
Redirection For Contact Form 7插件功能概述
Redirection For Contact Form 7是由Themeisle开发的Contact Form 7扩展插件。该工具支持表单提交后自定义页面跳转、数据库信息存储等功能，是提升表单交互体验的常用组件。
未认证任意文件上传漏洞风险
此次曝光的漏洞属于高危未认证漏洞，攻击者无需登录或具备任何用户权限即可触发，极大降低了利用门槛。
据Wordfence安全团队披露，该插件3.2.7及更早版本中“move_file_to_upload”函数缺乏文件类型校验，导致任意文件上传漏洞。未经身份验证的攻击者可复制服务器上的任意文件；若PHP配置项“allow_url_fopen”处于开启状态，还可实现远程文件上传。
值得注意的是，远程文件上传的利用条件受限于PHP的“allow_url_fopen”配置。尽管PHP默认开启该选项，但多数共享主机服务商为防范安全风险通常会将其禁用，这在一定程度上限制了漏洞的实际危害范围。
目前官方已发布修复版本，建议所有用户立即将插件升级至3.2.8或更高版本以消除安全隐患。