PT-2025-15832 · WordPress · Ultimate Wp Mail

Le Ngoc Anh · Publicado 2025-04-09 · Atualizado 2025-04-09 · CVE-2025-32694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Ultimate WP Mail versões 1.3.2 e anteriores

Descrição: O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', que pode ser utilizada para ataques de Phishing.

Recomendações: Para as versões 1.3.2 e anteriores do Ultimate WP Mail, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-32694

Produtos afetados

Ultimate Wp Mail

Referências · 6

• https://t.me/cvetracker/21241 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/ultimate-wp-mail/vulnerability/wordpress-ultimate-wp-mail-1-3-2-open-redirection-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/22575 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1910073447616590185 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/ultimate-wp-mail/vulnerability/wordpress-ultimate-wp-mail-1-3-2-open-redirection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32694 · Nota de Segurança