CVE-2025-12352
El plugin Gravity Forms para WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función copy_post_image() en todas las versiones hasta y incluyendo 2.9.20. Esto permite que atacantes no autenticados suban archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código. Esta vulnerabilidad solo impacta sitios que tienen allow_url_fopen configurado como `On`, con el formulario de creación de publicaciones habilitado y un campo de carga de archivo para la publicación.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org