PT-2025-50912 · WordPress · Pdf For Contact Form 7 + Drag/Drop Template Builder

Abhirup Konwar · CVE-2025-14074 · Publicado 2025-12-12 · Atualizado 2025-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin PDF for Contact Form 7 + Drag and Drop Template Builder para WordPress versões até a 6.3.3

Descrição O software contém uma falha que permite a duplicação não autorizada de posts. A ausência de uma verificação de capacidade dentro da função rednumber duplicate permite que atacantes autenticados com acesso de nível de Assinante ou superior dupliquem posts, mesmo aqueles protegidos por senha ou privados.

Recomendações Atualize para uma versão superior à 6.3.3.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-14074

Produtos afetados

Pdf For Contact Form 7 + Drag/Drop Template Builder

Referências · 7

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3416014%40pdf-for-contact-form-7&new=3416014%40pdf-for-contact-form-7&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/0d00b50c-949a-4fd0-9eab-3555d263fcc7?source=cve · Nota
• https://t.me/CVEtracker/39606 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14074 · Nota de Segurança
• https://t.me/cveNotify/145576 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/pdf-for-contact-form-7/tags/6.3.2/backend/index.php#L697 · Nota
• https://plugins.trac.wordpress.org/browser/pdf-for-contact-form-7/trunk/backend/index.php#L697 · Nota