CVE-2025-8420
Publiée le 2025-08-06 · Dernière modification le 2026-06-17
Les sites WordPress utilisant des extensions d'emarket-design incluant le package `emd-form-builder-lite` sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut déclencher des fonctions arbitraires sur votre serveur, bien qu'il ne puisse pas transmettre d'arguments personnalisés à ces fonctions. Bien que l'attaque nécessite un haut niveau de précision technique pour être exécutée avec succès, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple plugins for WordPress by emarket-design with the 'emd-form-builder-lite' package are vulnerable to Remote Code Execution in various versions via the emd_form_builder_lite_pagenum function. This is due to the plugin not properly validating user input before using it as a function name. This makes it possible for unauthenticated attackers to execute code on the server, however, parameters can not be passed to the functions called