PT-2025-47239 · WordPress · Gravity Forms

Talal Nasraddeen · Publicado 2025-11-18 · Atualizado 2026-04-14 · CVE-2025-12974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Gravity Forms anteriores à 2.9.22

Descrição O plugin Gravity Forms para WordPress está suscetível a uploads de arquivos arbitrários devido à validação inadequada de tipo de arquivo dentro do mecanismo legado de upload fragmentado. A lista negra de extensões não inclui arquivos .phar, permitindo que atacantes não autenticados façam upload de arquivos .phar executáveis. A exploração bem-sucedida requer que o servidor web esteja configurado para processar arquivos .phar como PHP. Isso pode levar à execução remota de código no servidor se um atacante conseguir determinar o caminho de upload.

Recomendações Atualize o Gravity Forms para a versão 2.9.22 ou superior.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-12974

Produtos afetados

Gravity Forms

Referências · 16

• https://github.com/pronamic/gravityforms/blob/06de1b7e169e4f073e9d0d491e17b89365b48c20/common/common.php#L4178 · Nota
• https://github.com/pronamic/gravityforms/blob/06de1b7e169e4f073e9d0d491e17b89365b48c20/includes/upload.php#L97 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12974 · Nota de Segurança
• https://twitter.com/RedPacketSec/status/1990806223348797534 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1990705537487343689 · Publicação no Twitter
• https://twitter.com/cracbot/status/1992548732429308292 · Publicação no Twitter
• https://docs.gravityforms.com/gravityforms-change-log · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/b6395439-da45-4b64-8e30-b106dffd46c1?source=cve · Nota
• https://twitter.com/CveTodo/status/1990638176558276856 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1990631579912450399 · Publicação no Twitter
• https://t.me/CVEtracker/37572 · Publicação no Telegram
• https://t.me/cveNotify/143140 · Publicação no Telegram
• https://twitter.com/VolerionSec/status/1990635837722095847 · Publicação no Twitter
• https://twitter.com/ctiwatchcloud/status/2043857034286608718 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1990662190617989601 · Publicação no Twitter