CVE-2025-7696

Nome do Software Vulnerável e Versões Afetadas Plugin Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress versões até e incluindo a 1.2.3

Descrição O plugin Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress está vulnerável a Injeção de Objeto PHP via desserialização de entrada não confiável na função verify field val(). Isso permite que atacantes não autenticados injetem um Objeto PHP. A presença de uma cadeia POP no plugin Contact Form 7, quando usado em conjunto, pode permitir que atacantes excluam arquivos arbitrários, potencialmente levando a uma negação de serviço ou execução remota de código caso o arquivo wp-config.php seja excluído.

Recomendações Atualize o plugin Integration for Pipedrive and Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress para uma versão posterior à 1.2.3.