PT-2025-36352 · WordPress · Multi Step Form

Tmrswrr · Publicado 2025-09-06 · Atualizado 2025-09-06 · CVE-2025-9515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Multi Step Form para WordPress em versões anteriores à 1.7.26

Descrição O plugin Multi Step Form para WordPress é vulnerável a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo durante o processo de importação. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior façam upload de arquivos arbitrários no servidor afetado, potencialmente resultando em execução remota de código.

Recomendações Atualize o plugin Multi Step Form para a versão 1.7.26 ou superior.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-9515

Produtos afetados

Multi Step Form

Referências · 8

• https://github.com/mlooft/multi-step-form/commit/590f9ac9d746b2a8aec0c12ba770252e86dc40ed · Nota
• https://osv.dev/vulnerability/CVE-2025-9515 · Aviso do Fabricante
• https://wordfence.com/threat-intel/vulnerabilities/id/af7dbb61-90b1-4a61-819e-bcef88b12b7f?source=cve · Nota
• https://t.me/CVEtracker/31844 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9515 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3351951%40multi-step-form&new=3351951%40multi-step-form&sfp_email=&sfph_mail= · Nota
• https://twitter.com/CVEnew/status/1964195399700533681 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1964209166106407228 · Publicação no Twitter