PT-2025-53546 · Wordpress Foundation · Integration For Contact Forms/Google Sheets

Published 2025-07-16 · Updated 2025-07-16

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функции verify field val() плагина интеграции Integration for Contact Forms and Google Sheets системы управления содержимым сайта WordPress связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Fix

Deserialization of Untrusted Data

Weakness Enumeration

CWE-502

Related Identifiers

BDU:2025-16387

Affected Products

Integration For Contact Forms/Google Sheets

References · 5

• https://bdu.fstec.ru/vul/2025-16387 · Security Note
• https://plugins.trac.wordpress.org/changeset/3329005 · Note
• https://wordpress.org/plugins/integration-for-contact-form-7-and-google-sheets/#%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%87%D0%B8%D0%BA%D0%B8 · Note
• https://plugins.trac.wordpress.org/browser/integration-for-contact-form-7-and-google-sheets/tags/1.1.1/integration-for-contact-form-7-and-google-sheets.php#L923 · Note
• https://wordfence.com/threat-intel/vulnerabilities/id/a0146f17-35bd-45cf-b9c6-c4fce688efc2?source=cve · Note