PT-2025-31616 · WordPress · Sureforms

Dmitry Ignatyev · CVE-2025-5921 · Publicado 2025-08-01 · Atualizado 2025-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do plugin SureForms para WordPress anteriores à 1.7.2

Descrição O plugin SureForms para WordPress não sanitiza e não escapa um parâmetro antes de exibi-lo na página, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso pode ser explorado contra usuários autenticados e não autenticados.

Recomendações Atualize para a versão 1.7.2 ou posterior do plugin SureForms para WordPress.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-5921

Produtos afetados

Sureforms

Referências · 7

• 🔥 https://wpscan.com/vulnerability/052fb6cf-274e-468b-a7e0-0e7a1751ec75 · Exploit
• https://t.me/cveNotify/130534 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5921 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1951167736891187656 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5921 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1951178378981052811 · Publicação no Twitter
• https://t.me/CVEtracker/28924 · Publicação no Telegram