CVE-2025-5927

Nome do Software Vulnerável e Versões Afetadas: O plugin Everest Forms (Pro) para WordPress, versões até e incluindo a 1.9.4

Descrição: O problema está relacionado à validação insuficiente de caminho de arquivo na função delete entry files(), permitindo que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso pode levar à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos. A vulnerabilidade requer que um administrador acione a exclusão por meio da exclusão de uma entrada de formulário e não pode ser realizada pelo atacante isoladamente.

Recomendações: Para as versões até e incluindo a 1.9.4, atualize para uma versão que inclua a correção para a validação insuficiente de caminho de arquivo na função delete entry files(). Como solução temporária, considere restringir o acesso à função delete entry files() até que uma correção esteja disponível.