PT-2025-18357 · WordPress · Gravity Forms Webhooks

Francesco Carlucci · Publicado 2025-05-01 · Atualizado 2025-05-19 · CVE-2024-13845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Gravity Forms WebHooks para WordPress, versões até e incluindo a 1.6.0

Descrição A falha permite que atacantes autenticados com acesso de nível de Administrador ou superior façam solicitações web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade é explorada por meio do método process feed da classe GF Webhooks.

Recomendações Para versões até e incluindo a 1.6.0, considere desativar o método process feed da classe GF Webhooks como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-13845

Produtos afetados

Gravity Forms Webhooks

Referências · 10

• https://gravityforms.com/blog/brand-new-release-webhooks-add-on-1-7 · Nota
• https://t.me/cvenotify/120435 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1917801029896114224 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13845 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1917822306971222461 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13845 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/9311b20b-daad-408f-a1a0-d1e42573ab97?source=cve · Nota
• https://t.me/cvetracker/22785 · Publicação no Telegram
• https://t.me/cvedetector/24183 · Publicação no Telegram
• https://t.me/cvenotify/122885 · Publicação no Telegram