PT-2025-28843 · WordPress · Sureforms

Phat Rio

·

CVE-2025-6691

·

Publicado

2025-07-09

·

Atualizado

2025-07-14

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Plugin SureForms – Drag and Drop Form Builder for WordPress versões até a 1.7.3
Descrição: O plugin SureForms – Drag and Drop Form Builder for WordPress está suscetível à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo dentro da função delete entry files(). Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem removidos. Aproximadamente 200.000 sites estão potencialmente afetados.
Recomendações: Atualize o plugin SureForms – Drag and Drop Form Builder for WordPress para uma versão posterior à 1.7.3.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-610CWE-73

Identificadores relacionados

CVE-2025-6691

Produtos afetados

Sureforms