PT-2025-14202 · Unknown+1 · Contact Form 7+1
CVE-2025-31821
·
Publicado
2025-04-01
·
Atualizado
2025-04-03
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Integração do Zoho CRM e Contact Form 7, versões 1.0.0 a 1.0.6
Descrição
O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', na Integração formsintegrations do Zoho CRM e Contact Form 7. Esta vulnerabilidade permite ataques de phishing.
Recomendações
Para as versões 1.0.0 a 1.0.6, atualize para uma versão que contenha a correção para este problema, a fim de prevenir o redirecionamento de URL para sites não confiáveis.
Como medida temporária de contorno, considere restringir o acesso à Integração do Zoho CRM e Contact Form 7 para minimizar o risco de ataques de phishing.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Contact Form 7
Zoho Crm