PT-2025-14202 · Unknown+1 · Contact Form 7+1

CVE-2025-31821

·

Publicado

2025-04-01

·

Atualizado

2025-04-03

CVSS v3.1

4.7

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Integração do Zoho CRM e Contact Form 7, versões 1.0.0 a 1.0.6
Descrição O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', na Integração formsintegrations do Zoho CRM e Contact Form 7. Esta vulnerabilidade permite ataques de phishing.
Recomendações Para as versões 1.0.0 a 1.0.6, atualize para uma versão que contenha a correção para este problema, a fim de prevenir o redirecionamento de URL para sites não confiáveis. Como medida temporária de contorno, considere restringir o acesso à Integração do Zoho CRM e Contact Form 7 para minimizar o risco de ataques de phishing.

Correção

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-31821

Produtos afetados

Contact Form 7
Zoho Crm