PT-2025-20088 · Unknown · Wp Gravity Forms Dynamics Crm

Nguyen Xuan Chien · CVE-2025-47454 · Publicado 2025-05-07 · Atualizado 2025-05-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas WP Gravity Forms Dynamics CRM versões 1.1.4 e anteriores

Descrição O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', que permite phishing. Isso pode potencialmente ser explorado para redirecionar usuários para sites não confiáveis.

Recomendações Para o WP Gravity Forms Dynamics CRM versões 1.1.4 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de 'Open Redirect'. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-47454

Produtos afetados

Wp Gravity Forms Dynamics Crm

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-47454 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/gf-dynamics-crm/vulnerability/wordpress-wp-gravity-forms-dynamics-crm-1-1-4-open-redirection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1920246439407493360 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/gf-dynamics-crm/vulnerability/wordpress-wp-gravity-forms-dynamics-crm-1-1-4-open-redirection-vulnerability?_s_id=cve · Nota