Katalog CVE
CVE-2025-60091
KrytyczneStreszczenie
Podatność na deserializację niezaufanych danych w WP Gravity Forms Zoho CRM i Bigin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.2.9 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu lub przejęcia kontroli nad aplikacją, co może prowadzić do naruszenia integralności danych i poufności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in CRM Perks WP Gravity Forms Zoho CRM and Bigin gf-zoho allows Object Injection.This issue affects WP Gravity Forms Zoho CRM and Bigin: from n/a through <= 1.2.9.