CVE-2025-7384 in Database for Contact Form 7, WPforms, Elementor Forms Plugin
Riassunto
di VulDB • 30/06/2026
Il database per i moduli di contatto di Contact Form 7, WPforms e il plugin Elementor forms per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.4.3 (inclusa) tramite la deserializzazione di input non attendibile nella funzione get_lead_detail. Ciò consente agli attaccanti non autenticati di iniettare un oggetto PHP. La presenza aggiuntiva di una catena POP nel plugin Contact Form 7, che è probabile venga utilizzato insieme ad altri, permette agli attaccanti di eliminare file arbitrari, causando una negazione del servizio (DoS) o l'esecuzione remota di codice (RCE) quando viene eliminato il file wp-config.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.