PT-2025-52870 · WordPress · Gravity Forms

Marc Montpas · Publicado 2025-12-24 · Atualizado 2025-12-24 · CVE-2025-13407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Gravity Forms para WordPress anteriores à 2.9.23.1

Descrição O plugin Gravity Forms para WordPress não impede adequadamente que os usuários façam upload de arquivos perigosos por meio de sua funcionalidade de upload fragmentado. Isso permite que atacantes enviem arquivos PHP para sites afetados e obtenham Execução Remota de Código, desde que consigam descobrir ou enumerar o caminho de upload.

Recomendações Atualize o plugin Gravity Forms para WordPress para a versão 2.9.23.1 ou superior.

Exploit

Correção

Identificadores relacionados

CVE-2025-13407

Produtos afetados

Gravity Forms

Referências · 6

• 🔥 https://wpscan.com/vulnerability/e09908fb-f5ad-45ca-8698-c0d596fd39cc · Exploit
• https://t.me/cveNotify/146736 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13407 · Nota de Segurança
• https://t.me/CVEtracker/40562 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003721568275615873 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2003741517224046941 · Publicação no Twitter