ГлавнаяБаза уязвимостей БДУ → BDU:2025-16387
10критическая

BDU:2025-16387

Уязвимость функции verify_field_val() плагина интеграции Integration for Contact Forms and Google Sheets системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2025-12-26
Описание

Уязвимость функции verify_field_val() плагина интеграции Integration for Contact Forms and Google Sheets системы управления содержимым сайта WordPress связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Integration for Contact Forms and Google Sheets (до 1.1.2)
Способ устранения

Использование рекомендаций производителя:
https://www.wordfence.com/threat-intel/vulnerabilities/id/a0146f17-35bd-45cf-b9c6-c4fce688efc2?source=cve
https://plugins.trac.wordpress.org/changeset/3329005/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://plugins.trac.wordpress.org/browser/integration-for-contact-form-7-and-google-sheets/tags/1.1.1/integration-for-contact-form-7-and-google-sheets.php#L923https://plugins.trac.wordpress.org/changeset/3329005/https://wordpress.org/plugins/integration-for-contact-form-7-and-google-sheets/#разработчикиhttps://www.wordfence.com/threat-intel/vulnerabilities/id/a0146f17-35bd-45cf-b9c6-c4fce688efc2?source=cve
Проверьте безопасность своего сайта и почты → Полная проверка домена