PT-2025-39610 · W3Scloud · W3Scloud Contact Form 7 To Zoho Crm

CVE-2025-60169 · Publicado 2025-09-26 · Atualizado 2025-09-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas W3SCloud Contact Form 7 to Zoho CRM versões até a 3.0

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no W3SCloud Contact Form 7 to Zoho CRM, que também pode levar a Cross-Site Scripting (XSS) Armazenado. A vulnerabilidade permite que atacantes potencialmente realizem ações em nome de usuários autenticados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-60169

Produtos afetados

W3Scloud Contact Form 7 To Zoho Crm

Referências · 5

• https://twitter.com/CVEnew/status/1971499176489013261 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/w3s-cf7-zoho/vulnerability/wordpress-w3scloud-contact-form-7-to-zoho-crm-plugin-3-0-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota
• https://t.me/CVEtracker/33437 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-60169 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/w3s-cf7-zoho/vulnerability/wordpress-w3scloud-contact-form-7-to-zoho-crm-plugin-3-0-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota