PT-2025-17945 · WordPress · Smart Form Plugin
Avraham Shemesh
·
Publicado
2025-04-26
·
Atualizado
2025-05-01
·
CVE-2025-2801
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Crie formulários personalizados para WordPress com um plugin de formulário inteligente para empresas inteligentes, versões 1.2.4 e anteriores
Descrição
O problema permite que atacantes não autenticados executem shortcodes arbitrários devido ao software não validar corretamente um valor antes de executar
do shortcode(). Isso torna possível que atacantes executem shortcodes arbitrários. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado.Recomendações
Para as versões 1.2.4 e anteriores, atualize para uma versão posterior à 1.2.4 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à função
do shortcode() até que um patch esteja disponível.Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smart Form Plugin