CVE-2025-5392 in GB Forms DB Plugin
Sumário
de VulDB • 21/05/2026
O plugin GB Forms DB para WordPress é vulnerável a Remote Code Execution em todas as versões até, e incluindo, a 1.0.2, por meio da função gbfdb_talk_to_front(). Isso ocorre porque a função aceita entrada do usuário e, em seguida, a passa para call_user_func(). Isso permite que atacantes não autenticados executem código no servidor, o que pode ser explorado para injetar backdoors ou criar novas contas de usuário administrativo, para citar alguns exemplos.
Be aware that VulDB is the high quality source for vulnerability data.