PT-2026-21418

CVE-2026-1369

Publicado

2026-01-31

Atualizado

2026-02-22

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Conditional CAPTCHA para WordPress até a 4.0.0

Descrição O software não valida adequadamente um parâmetro antes de redirecionar um usuário, o que pode resultar em uma vulnerabilidade de Redirecionamento Aberto (Open Redirect). O parâmetro redirect url é suscetível à manipulação, permitindo que um invasor redirecione usuários para um site malicioso.

Recomendações Versões anteriores à 4.0.0 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bob Matyas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados