PT-2025-20203 · Elementor+1 · Elementor+1
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Zoho CRM com formulário Elementor, versões 1.0.0 a 1.0.7
Descrição
O problema está relacionado a uma vulnerabilidade de Redirecionamento de URL para Site Não Confiável ('Open Redirect') nas integrações de formulário do Zoho CRM com Elementor, o que permite ataques de phishing.
Recomendações
Para as versões 1.0.0 a 1.0.7, considere restringir o acesso à integração vulnerável até que uma correção esteja disponível.
Como medida paliativa temporária, evite usar a integração com o formulário Elementor no Zoho CRM até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elementor
Zoho Crm