PT-2025-29211 · WordPress · Gb Forms Db

Alexander Chikaylo · Publicado 2025-07-11 · Atualizado 2025-07-11 · CVE-2025-5392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Plugin GB Forms DB para WordPress versões até e incluindo a 1.0.2

Descrição: O plugin GB Forms DB para WordPress está suscetível a Execução Remota de Código via função gbfdb talk to front(). A função aceita entrada de usuário e a passa através de call user func(), permitindo que atacantes não autenticados executem código no servidor. Isso poderia permitir que atacantes injetassem backdoors ou criassem novas contas de usuário administrativas.

Recomendações: Atualize o plugin GB Forms DB para uma versão superior à 1.0.2.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-5392

Produtos afetados

Gb Forms Db

Referências · 9

• https://twitter.com/VulmonFeeds/status/1943609932793696336 · Publicação no Twitter
• https://t.me/cvetracker/27538 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5392 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/gb-forms-db/trunk/core/functions.php#L334 · Nota
• https://t.me/cvenotify/128499 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3323703%40gb-forms-db&new=3323703%40gb-forms-db&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/fe8723a7-bbb1-41a0-b222-3cf4eb44cd64?source=cve · Nota
• https://twitter.com/CVEnew/status/1943668135045009634 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/gb-forms-db/trunk/core/functions.php#L367 · Nota