PT-2025-20203 · Elementor+1 · Elementor+1

·

CVE-2025-47644

·

Publicado

2025-05-07

·

Atualizado

2025-05-07

CVSS v3.1

4.7

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Zoho CRM com formulário Elementor, versões 1.0.0 a 1.0.7
Descrição O problema está relacionado a uma vulnerabilidade de Redirecionamento de URL para Site Não Confiável ('Open Redirect') nas integrações de formulário do Zoho CRM com Elementor, o que permite ataques de phishing.
Recomendações Para as versões 1.0.0 a 1.0.7, considere restringir o acesso à integração vulnerável até que uma correção esteja disponível. Como medida paliativa temporária, evite usar a integração com o formulário Elementor no Zoho CRM até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-47644

Produtos afetados

Elementor
Zoho Crm