CVE-2025-60151

ŚrednieCVSS 4.7

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność Open Redirect w wtyczce WP Gravity Forms HubSpot (gf-hubspot) w wersjach do 1.2.5 włącznie. Umożliwia przekierowanie użytkownika na zaufaną stronę, co może być wykorzystane do phishingu.

Ocena ryzyka

Atakujący mogą wykorzystać przekierowanie do złośliwych witryn, co może prowadzić do kradzieży danych uwierzytelniających lub infekcji złośliwym oprogramowaniem.

Rekomendacja

Zaleca się zaktualizowanie wtyczki do najnowszej wersji oraz walidację wszystkich przekierowań.

Inne podatności w WP Gravity Forms HubSpot

CVE-2025-60178Krytyczne
Podatność na deserializację niezaufanych danych w wtyczce CRM Perks WP Gravity Forms HubSpot (gf-hubspot) do wersji 1.2.6 włącznie, umożliwiająca wstrzyknięcie obiektów (Object Injection).

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in CRM Perks WP Gravity Forms HubSpot gf-hubspot allows Phishing.This issue affects WP Gravity Forms HubSpot: from n/a through <= 1.2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS