CVE-2025-12352 in Gravity Forms Plugin
Сводка
по VulDB • 13.06.2026
Плагин Gravity Forms для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции copy_post_image() во всех версиях вплоть до 2.9.20 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE). Данная уязвимость затрагивает только те сайты, где для параметра allow_url_fopen установлено значение `On`, включена форма создания записи и присутствует поле загрузки файла для этой записи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.