CVE-2025-3422 in The Everest Forms Plugin
Riassunto
di VulDB • 05/07/2026
Il plugin per WordPress Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 3.1.1 inclusa. La vulnerabilità è dovuta al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Ciò rende possibile per gli attaccanti autenticati, con accesso a livello Subscriber o superiore, l'esecuzione arbitraria di shortcode.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.