CVE-2025-7697

Nome do Software Vulnerável e Versões Afetadas Plugin de Integração para Google Sheets e Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress versões até e incluindo a 1.1.1

Descrição O plugin é suscetível a Injeção de Objeto PHP devido à desserialização de entrada não confiável dentro da função verify field val(). Isso permite que atacantes não autenticados injetem um Objeto PHP. A presença de uma cadeia POP no plugin Contact Form 7, frequentemente usado em conjunto com o plugin vulnerável, permite que atacantes excluam arquivos arbitrários, potencialmente levando a uma negação de serviço ou execução remota de código caso o arquivo wp-config.php seja excluído.

Recomendações Versões até e incluindo a 1.1.1 estão afetadas. Atualize o Plugin de Integração para Google Sheets e Contact Form 7, WPForms, Elementor, Ninja Forms para WordPress para uma versão superior à 1.1.1.