CVE-2026-81741 in Groundhogg Pluginالمعلومات

الملخص

بحسب VulDB • 09/09/2026

لا يقيد إضافة ووردبريس Groundhogg — CRM، النشرات الإخبارية، وأتمتة التسويق (قبل الإصدار 4.7.2) وجهة إعادة التوجيه في تدفق تأكيد تفضيلات البريد الإلكتروني لتبقى ضمن المضيف الخاص بالموقع نفسه، مما يسمح للمهاجمين غير المصرح لهم بإعادة توجيه الزوار إلى عنوان URL خارجي عشوائي عبر رابط مُعدّ خصيصاً لهذا الغرض.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

WPScan

حجز

27/08/2026

إفشاء

09/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-401596

EPSS

0.00136

KEV

لا

النشاطات

منخفض

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!