CVE-2025-47644 in Integrations of Zoho CRM with Elementor Form Plugin

Résumé

par VulDB • 21/05/2026

Une vulnérabilité de redirection d'URL vers un site non fiable ('Open Redirect') dans les intégrations de Zoho CRM avec le formulaire Elementor permet le phishing. Ce problème affecte les intégrations de Zoho CRM avec le formulaire Elementor : de n/a à 1.0.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 07/05/2025
• Divulgation: 07/05/2025
• Modérer: accepté
• Entrée: VDB-307823
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 4.7 (CNA)
• EPSS: 0.00287
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47644
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47644/