PT-2025-43595
CVE-2025-11889
·
Publicado
2025-10-23
·
Atualizado
2025-10-29
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Plugin AIO Forms – Craft Complex Forms Easily para WordPress versões até a 1.3.15
Descrição
O plugin AIO Forms – Craft Complex Forms Easily para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo na funcionalidade de importação. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior enviem arquivos arbitrários para o servidor, potencialmente resultando em execução remota de código.
Recomendações
Atualize o plugin AIO Forms – Craft Complex Forms Easily para uma versão superior à 1.3.15.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾