PT-2025-51149 · WordPress · Helloleads Crm Form Shortcode Wordpress Plugin

Khaled Alenazi · Publicado 2025-12-14 · Atualizado 2025-12-14 · CVE-2025-12696

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin HelloLeads CRM Form Shortcode para WordPress versões até a 1.0

Descrição O plugin HelloLeads CRM Form Shortcode para WordPress não verifica adequadamente a autorização nem inclui proteção CSRF ao redefinir suas configurações. Isso permite que usuários não autenticados redefinam as configurações do plugin.

Recomendações Atualize o plugin HelloLeads CRM Form Shortcode para WordPress para uma versão superior à 1.0.

Exploit

Correção

Identificadores relacionados

CVE-2025-12696

Produtos afetados

Helloleads Crm Form Shortcode Wordpress Plugin

Referências · 6

• 🔥 https://wpscan.com/vulnerability/e552dfc8-c6e1-4605-bc36-30dc4066eaea · Exploit
• https://twitter.com/VulmonFeeds/status/2000095287482663087 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2000246119234678787 · Publicação no Twitter
• https://t.me/cveNotify/145693 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12696 · Nota de Segurança
• https://t.me/CVEtracker/39756 · Publicação no Telegram