CVE-2025-47644 in Integrations of Zoho CRM with Elementor Form Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di reindirizzamento dell'URL a un sito non attendibile ('Open Redirect') nelle integrazioni di Zoho CRM con il modulo di Elementor, che consente il phishing. Questo problema interessa le integrazioni di Zoho CRM con il modulo di Elementor: dalla versione n/a alla 1.0.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 07/05/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307823
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.7 (CNA)
• EPSS: 0.00287
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47644
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47644/