PT-2025-43853 · Crm Perks+1 · Wp Gravity Forms Zoho Crm/Bigin+1
CVE-2025-62981
·
Publicado
2025-10-21
·
Atualizado
2025-10-27
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WP Gravity Forms Zoho CRM and Bigin versões anteriores a 1.2.9
Descrição
Um problema de Redirecionamento Aberto (Open Redirect) existe devido à validação insuficiente da URL de redirecionamento fornecida. Isso permite que atacantes não autenticados redirecionem usuários para sites potencialmente maliciosos se eles forem enganados a realizar uma ação específica, o que pode ser usado para facilitar ataques de phishing.
Recomendações
Atualize o plugin para uma versão posterior a 1.2.8.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Gravity Forms Zoho Crm/Bigin
Gf-Zoho