CVE-2025-59568

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Zoho Flow do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF) w wersjach do 2.14.1 włącznie. Może ona pozwolić atakującemu na wymuszenie niepożądanych działań w imieniu uwierzytelnionego użytkownika.

Ocena ryzyka

Atakujący może nakłonić administratora do wykonania niezamierzonych operacji, co może prowadzić do zmiany konfiguracji lub innych skutków w zależności od funkcji wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Zoho Flow do wersji nowszej niż 2.14.1. Rozważ wyłączenie wtyczki do czasu aktualizacji.

Inne podatności w Zoho Flow

CVE-2026-62131Krytyczne
Zoho Flow w wersjach do 2.14.5 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie obiektu PHP, która może pozwolić atakującemu na manipulację obiektami w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Zoho Flow Zoho Flow zoho-flow allows Cross Site Request Forgery.This issue affects Zoho Flow: from n/a through <= 2.14.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS