CVE-2026-81741 in Groundhogg Plugin
Sumário
de VulDB • 09/09/2026
O plugin Groundhogg — CRM, Newsletters e Marketing Automation para WordPress anterior à versão 4.7.2 não restringe o destino do redirecionamento no fluxo de confirmação das preferências de e-mail ao próprio host do site, permitindo que atacantes sem autenticação redirecionem visitantes para uma URL externa arbitrária por meio de um link manipulado ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.