CVE-2025-5392 in GB Forms DB Plugin
Tóm tắt
Bởi VulDB • 21/05/2026
Plugin GB Forms DB cho WordPress dễ bị lỗi Thực thi mã từ xa (Remote Code Execution) trong tất cả các phiên bản từ 1.0.2 trở về trước, thông qua hàm gbfdb_talk_to_front(). Lỗi này xảy ra do hàm này chấp nhận đầu vào từ người dùng và sau đó chuyển đầu vào đó qua hàm call_user_func(). Điều này cho phép các kẻ tấn công chưa được xác thực thực thi mã trên máy chủ, từ đó có thể lợi dụng để chèn backdoor hoặc tạo tài khoản người dùng quản trị mới, v.v.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.