PT-2025-16619 · Listdom · Listdom

Nguyen Xuan Chien · CVE-2025-39599 · Publicado 2025-04-16 · Atualizado 2025-04-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Listdom de N/A até 4.0.0

Descrição O problema está relacionado a uma vulnerabilidade de Redirecionamento de URL para Site Não Confiável ('Open Redirect'), que possibilita phishing. Esta vulnerabilidade pode ser explorada para redirecionar usuários para sites não confiáveis, potencialmente resultando em ataques de phishing.

Recomendações Para as versões de N/A até 4.0.0, atualize para uma versão superior à 4.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso a sites não confiáveis para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-39599

Produtos afetados

Listdom

Referências · 5

• https://twitter.com/CVEnew/status/1913823740942561529 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/listdom/vulnerability/wordpress-listdom-4-0-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/listdom/vulnerability/wordpress-listdom-4-0-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-39599 · Nota de Segurança
• https://t.me/cvedetector/23093 · Publicação no Telegram