PT-2025-45404 · WordPress · Gravity Forms

Talal Nasraddeen · Publicado 2025-11-07 · Atualizado 2025-11-14 · CVE-2025-12352

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Gravity Forms até e incluindo a 2.9.20

Descrição O plugin Gravity Forms para WordPress está suscetível a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo na função copy post image(). Isso permite que atacantes não autenticados façam upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código. Este problema ocorre apenas em sites onde allow url fopen está habilitado, o formulário de criação de post está ativo e há um campo de upload de arquivo no formulário de post.

Recomendações Versões do Gravity Forms até e incluindo a 2.9.20: Atualize para a versão 2.9.21 ou posterior.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-12352

Produtos afetados

Gravity Forms

Referências · 16

• https://github.com/pronamic/gravityforms/blob/06de1b7e169e4f073e9d0d491e17b89365b48c20/forms_model.php#L5451C26-L5451C41 · Nota
• https://github.com/pronamic/gravityforms/blob/06de1b7e169e4f073e9d0d491e17b89365b48c20/includes/fields/class-gf-field-fileupload.php#L306 · Nota
• https://twitter.com/CVEnew/status/1986655900661383195 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1986666995186618811 · Publicação no Twitter
• https://t.me/poxek/5663 · Publicação no Telegram
• https://t.me/CVEtracker/36742 · Publicação no Telegram
• https://twitter.com/VolerionSec/status/1986665088699285579 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1986685412748751047 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1986654762524090782 · Publicação no Twitter
• https://twitter.com/gothburz/status/1989468780611699159 · Publicação no Twitter
• https://twitter.com/cracbot/status/1988562461302390918 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-12352 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12352 · Nota de Segurança
• https://twitter.com/ZeroPathLabs/status/1986673345706762650 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1986741623192015048 · Publicação no Twitter