CVE-2026-81741 in Groundhogg Plugin
Zusammenfassung
von VulDB • 09.09.2026
Das Groundhogg — CRM, Newsletters und Marketing Automation WordPress-Plugin vor Version 4.7.2 schränkt das Umleitungsziel seines E-Mail-Einstellungsbestätigungsflusses nicht auf den eigenen Host der Website ein, was es unauthentifizierten Angreifern ermöglicht, Besucher über einen speziell angefertigten Link zu einer beliebigen externen URL umzuleiten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.