PT-2025-36352
CVE-2025-9515
·
Publicado
2025-09-05
·
Atualizado
2025-09-06
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin Multi Step Form para WordPress em versões anteriores à 1.7.26
Descrição
O plugin Multi Step Form para WordPress é vulnerável a upload de arquivos arbitrários devido à falta de validação de tipo de arquivo durante o processo de importação. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior façam upload de arquivos arbitrários no servidor afetado, potencialmente resultando em execução remota de código.
Recomendações
Atualize o plugin Multi Step Form para a versão 1.7.26 ou superior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾