PT-2025-53546 · Wordpress Foundation · Integration For Contact Forms/Google Sheets

Publicado 2025-07-16 · Atualizado 2025-07-16

BDU

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функции verify field val() плагина интеграции Integration for Contact Forms and Google Sheets системы управления содержимым сайта WordPress связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-16387

Produtos afetados

Integration For Contact Forms/Google Sheets

Referências · 5

• https://bdu.fstec.ru/vul/2025-16387 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3329005 · Nota
• https://wordpress.org/plugins/integration-for-contact-form-7-and-google-sheets/#%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%87%D0%B8%D0%BA%D0%B8 · Nota
• https://plugins.trac.wordpress.org/browser/integration-for-contact-form-7-and-google-sheets/tags/1.1.1/integration-for-contact-form-7-and-google-sheets.php#L923 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/a0146f17-35bd-45cf-b9c6-c4fce688efc2?source=cve · Nota