PT-2025-20375 · WordPress · Nex-Forms
M3Ssap0
·
Publicado
2025-05-08
·
Atualizado
2025-06-05
·
CVE-2025-4208
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
NEX-Forms – Ultimate Form Builder – Plugin de formulários de contato e muito mais para WordPress, versões até a 8.9.1 (inclusive)
Descrição
O problema está relacionado à Execução de Código Limitada devido ao uso não sanitizado de entrada fornecida pelo usuário na função
call user func(), especificamente por meio da função get table records. Isso permite que atacantes autenticados com acesso de nível Custom executem funções PHP arbitrárias que atendam a restrições específicas, como métodos estáticos ou funções globais que aceitam um único parâmetro de array.Recomendações
Para versões até a 8.9.1 (inclusive), considere desativar a função
get table records ou restringir o acesso a ela até que uma correção esteja disponível. Além disso, limitar o uso da função call user func() com entrada fornecida pelo usuário pode ajudar a mitigar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nex-Forms