PT-2025-13137 · Unknown · Bit Integrations

Publicado 2025-03-27 · Atualizado 2025-03-27 · CVE-2025-30884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Bit Integrations versões n/a até 2.4.10

Descrição O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', que permite ataques de phishing. Esta vulnerabilidade pode ser explorada para redirecionar usuários para sites não confiáveis, potencialmente levando a ataques de phishing.

Recomendações Para as versões n/a até 2.4.10, atualize para uma versão posterior a 2.4.10 para resolver o problema. Como solução temporária, considere restringir o acesso a URLs externas para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-30884

Produtos afetados

Bit Integrations

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-30884 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1905272556870942922 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/bit-integrations/vulnerability/wordpress-bit-integrations-plugin-2-4-10-open-redirection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/bit-integrations/vulnerability/wordpress-bit-integrations-plugin-2-4-10-open-redirection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1905220100543705126 · Publicação no Twitter