CVE-2026-39600

4.7 Moyenne

Publiée le 02/10/2026 à 17:17 · Modifiée le 07/10/2026 à 19:16 · Analyse NVD reportée · Source : audit@patchstack.com

Description

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Mehul Gohil Aculect AI Companion aculect-ai-companion allows Phishing.This issue affects Aculect AI Companion: from n/a through 0.8.2.

Traduire en français

Produits concernés

Mehul Gohil Aculect AI Companion

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.7 Moyenne	audit@patchstack.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-601

Références

https://patchstack.com/database/wordpress/plugin/aculect-ai-companion/vulnerability/wordpress-aculect-ai-companion-plugin-0-8-1-unvalidated-redirects-and-forwards-vulnerability?_s_id=cve

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories