Katalog CVE
CVE-2025-60090
KrytyczneStreszczenie
Podatność na deserializację niezaufanych danych w WP Gravity Forms Insightly umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.1.6 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub przejęcia kontroli nad aplikacją, co może prowadzić do naruszenia integralności danych i poufności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in CRM Perks WP Gravity Forms Insightly gf-insightly allows Object Injection.This issue affects WP Gravity Forms Insightly: from n/a through <= 1.1.6.