PT-2025-7814 · WordPress · Everest Forms
Arkadiusz Hydzik
·
Publicado
2025-02-25
·
Atualizado
2025-04-03
·
CVE-2025-1128
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Everest Forms – Construtor de Formulários de Contato, Quiz, Pesquisa, Newsletter e Pagamento para WordPress versões 3.0.9.4 e anteriores
Descrição
O problema está relacionado à ausência de validação de tipo e caminho de arquivo no método 'format' da classe EVF Form Fields Upload, permitindo que atacantes não autenticados façam upload, leiam e excluam arquivos arbitrários no servidor do site afetado. Isso pode levar à execução remota de código, divulgação de informações sensíveis ou tomada de controle do site. Mais de 100.000 sites WordPress estão potencialmente afetados.
Recomendações
Para as versões 3.0.9.4 e anteriores, atualize para uma versão posterior à 3.0.9.4 para resolver o problema. Como contorno temporário, considere desativar a classe
EVF Form Fields Upload ou restringir o acesso ao método vulnerável format até que uma correção esteja disponível. Evite usar a classe EVF Form Fields Upload nos endpoints de API afetados até que o problema seja resolvido.Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Everest Forms