WordPressのプラグインContact Form 7に存在した脆弱性(CVE-2020-35489)のエクスプロイトコードは存在したのでしょうか？

Question

Contact Form 7 5.3.1以前には攻撃者が任意のファイルをサーバー(のデフォルトではブラウザ等からアクセスできない領域)へアップロードできる脆弱性が存在しました。
こちらは実際にユーザーが害を被り得るものだったのでしょうか？
エクスプロイトコード等を見かけた、という方がいらっしゃれば教えていただきたいです。
※ 実際のコードは掲載しないでください。

一時的であってもサーバーに任意のファイルをアップロード可能であることが重大な脆弱性であることを認識した上での質問です。

Answer 1

検索したらすぐに見つかりました。
試してはいません。

Comments

[obsult]

存在するのですね。
ご回答ありがとうございます。

[ockeghem]

説明が不足しているとの指摘を頂いておりますが、「※ 実際のコードは掲載しないでください。」との質問者の要求を尊重した結果です。URLを貼ったらコードを掲載したのと同じですし、「この検索文字列で見つかった」も同義です。PoCが存在することで脆弱性の脅威は大きく変わりますので、あるか・ないか自体が重要な情報です。