CVE-2025-60089

Krytyczne

Opublikowano: 18/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność na deserializację niezaufanych danych w WP Gravity Forms FreshDesk Plugin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.3.5 włącznie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub przejęcia kontroli nad aplikacją, co może prowadzić do naruszenia integralności danych i poufności.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in CRM Perks WP Gravity Forms FreshDesk Plugin gf-freshdesk allows Object Injection.This issue affects WP Gravity Forms FreshDesk Plugin: from n/a through <= 1.3.5.