PT-2025-25726 · Autonami · Funnelkit Automation By Autonami

Lvt-Tholv2K · CVE-2025-49868 · Publicado 2025-06-17 · Atualizado 2025-06-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas FunnelKit Automation By Autonami versões 3.6.0 e anteriores

Descrição O problema está relacionado a um Redirecionamento de URL para Site Não Confiável, também conhecido como vulnerabilidade de 'Open Redirect', que pode ser utilizada para ataques de phishing.

Recomendações Para o FunnelKit Automation By Autonami versões 3.6.0 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-49868

Produtos afetados

Funnelkit Automation By Autonami

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-49868 · Nota de Segurança
• https://twitter.com/CVEnew/status/1934999249562870144 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wp-marketing-automations/vulnerability/wordpress-automation-by-autonami-plugin-3-6-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/wp-marketing-automations/vulnerability/wordpress-automation-by-autonami-plugin-3-6-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/26415 · Publicação no Telegram