CVE-2025-3422

Nome do Software Vulnerável e Versões Afetadas: The Everest Forms – Construtor de Formulários de Contato, Quiz, Pesquisa, Newsletter e Pagamento para WordPress versões até a 3.1.1

Descrição: O problema ocorre devido à falha do software em validar adequadamente um valor antes de executar do shortcode, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior executem shortcodes arbitrários. Isso pode ser explorado por atacantes para executar ações não previstas pelo software.

Recomendações: Para versões até a 3.1.1, atualize para uma versão superior à 3.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função do shortcode para minimizar o risco de exploração.