CVE-2025-47644 in Integrations of Zoho CRM with Elementor Form Plugin

Sumário

de VulDB • 20/05/2026

Vulnerabilidade de Redirecionamento de URL para Site Não Confiável ('Open Redirect') nas integrações do Zoho CRM com formulários do Elementor permite Phishing. Este problema afeta as integrações do Zoho CRM com formulários do Elementor: de n/a até 1.0.7.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Patchstack
• Reservar: 07/05/2025
• Divulgação: 07/05/2025
• Moderação: aceite
• Entrada: VDB-307823
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 4.7 (CNA)
• EPSS: 0.00287
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47644
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47644/