PT-2025-13138 · Unknown · Bit Form – Contact Form Plugin

Publicado 2025-03-27 · Atualizado 2025-03-27 · CVE-2025-30885

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Bit Form – Plugin de Formulário de Contato versões n/a até 2.18.0

Descrição O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', que permite phishing. Isso pode potencialmente ser explorado ao redirecionar usuários para sites não confiáveis.

Recomendações Para versões n/a até 2.18.0, atualize para uma versão posterior à 2.18.0 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-30885

Produtos afetados

Bit Form – Contact Form Plugin

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/bit-form/vulnerability/wordpress-bit-form-plugin-2-18-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/bit-form/vulnerability/wordpress-bit-form-plugin-2-18-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30885 · Nota de Segurança
• https://twitter.com/CVEnew/status/1905217025485799746 · Publicação no Twitter