CVE-2025-12528

Nome do Software Vulnerável e Versões Afetadas Plugin Pie Forms for WP para WordPress em versões anteriores à 1.7

Descrição O plugin Pie Forms for WP para WordPress está suscetível a uma vulnerabilidade de Upload Arbitrário de Arquivos através da função format classic. A validação insuficiente de tipo de arquivo dentro do método validate classic permite que atacantes carreguem arquivos com extensões perigosas, como PHP, potencialmente levando à execução remota de código. A exploração requer adivinhar o diretório de upload de arquivos, e o nome do arquivo é gerado usando um método de hash seguro.

Recomendações Atualize o plugin Pie Forms for WP para a versão 1.7 ou posterior.