PT-2025-15831 · Unknown · Webinarpress
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do WebinarPress 1.33.27 e anteriores
Descrição:
O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', que permite ataques de phishing. Esta vulnerabilidade pode ser explorada para redirecionar usuários para sites não confiáveis, potencialmente levando a ataques de phishing.
Recomendações:
Para as versões 1.33.27 e anteriores, atualize para uma versão que contenha uma correção para este problema para prevenir o redirecionamento de URL para sites não confiáveis.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webinarpress