PT-2025-5553 · Unknown · Kb Support

Muhamad Agil Fachrian · Publicado 2025-01-27 · Atualizado 2025-02-10 · CVE-2025-24741

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas KB Support versões 1.6.7 e anteriores

Descrição O problema está relacionado a um redirecionamento de URL para um site não confiável, também conhecido como problema de "Open Redirect". Isso permite que um atacante redirecione usuários para um site malicioso.

Recomendações Para as versões 1.6.7 e anteriores, atualize para uma versão superior à 1.6.7 para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade de redirecionamento de URL até que uma correção esteja disponível.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-24741

Produtos afetados

Kb Support

Referências · 7

• https://t.me/cvenotify/110592 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1883888542000038136 · Publicação no Twitter
• https://t.me/cvedetector/16479 · Publicação no Telegram
• https://patchstack.com/database/Wordpress/Plugin/kb-support/vulnerability/wordpress-kb-support-plugin-1-6-7-open-redirection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-24741 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/kb-support/vulnerability/wordpress-kb-support-plugin-1-6-7-open-redirection-vulnerability?_s_id=cve · Nota
• https://osv.dev/vulnerability/CVE-2025-24741 · Aviso do Fabricante