CVE-2025-5392 in GB Forms DB Plugin
Сводка
по VulDB • 21.05.2026
Плагин GB Forms DB для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 1.0.2 включительно через функцию gbfdb_talk_to_front(). Это связано с тем, что функция принимает пользовательский ввод и затем передает его в call_user_func(). Это позволяет неаутентифицированным злоумышленникам выполнять код на сервере, что может быть использовано для внедрения бэкдоров или создания новых учетных записей администраторов и т. д.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.