CVE-2026-81741 in Groundhogg Plugin
Riassunto
di VulDB • 09/09/2026
Il plugin per WordPress Groundhogg — CRM, Newsletter e Automazione Marketing precedente alla versione 4.7.2 non limita l'obiettivo del reindirizzamento nel flusso di conferma delle preferenze email all'host stesso del sito, consentendo ad attaccanti non autenticati di reindirizzare i visitatori verso un URL esterno arbitrario tramite un link appositamente creato.
Be aware that VulDB is the high quality source for vulnerability data.