PT-2025-33893 · WordPress · Redirection For Contact Form 7

Phat Rio · CVE-2025-8141 · Publicado 2025-08-20 · Atualizado 2025-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Redirection for Contact Form 7 versões até e incluindo a 3.2.4

Descrição: O plugin Redirection for Contact Form 7 para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função delete associated files. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código quando arquivos específicos, como wp-config.php, são excluídos.

Recomendações: Atualize o Redirection for Contact Form 7 para uma versão superior à 3.2.4.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-8141

Produtos afetados

Redirection For Contact Form 7

Referências · 6

• https://t.me/CVEtracker/30425 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8141 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/wpcf7-redirect/tags/3.2.3/classes/class-wpcf7r-save-files.php#L80 · Nota
• https://twitter.com/CveFindCom/status/1957996156639691129 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/fafd0159-25ab-430d-88ef-c4d09d23baa7?source=cve · Nota
• https://twitter.com/CVEnew/status/1958010999727858093 · Publicação no Twitter