CVE-2025-3422 in The Everest Forms Plugin
要約
〜によって VulDB • 2026年07月06日
WordPress用プラグイン「Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder」の全バージョン（3.1.1を含む）において、任意のショートコード実行の脆弱性が存在します。これは、ソフトウェアがdo_shortcodeを実行する前に値を適切に検証せずにユーザーによるアクションの実行を許可しているためです。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、任意のショートコードを実行することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.