CVE-2025-62981

ŚrednieCVSS 4.7

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka WP Gravity Forms Zoho CRM and Bigin firmy CRM Perks zawiera podatność otwartego przekierowania URL, umożliwiającą phishing. Problem dotyczy wersji do 1.2.8 włącznie.

Ocena ryzyka

Użytkownicy mogą zostać przekierowani na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę WP Gravity Forms Zoho CRM and Bigin do najnowszej wersji, w której podatność została naprawiona.

Inne podatności w WP Gravity Forms Zoho CRM and Bigin

CVE-2025-60091Krytyczne
Podatność na deserializację niezaufanych danych w WP Gravity Forms Zoho CRM i Bigin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.2.9 włącznie.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in CRM Perks WP Gravity Forms Zoho CRM and Bigin gf-zoho allows Phishing.This issue affects WP Gravity Forms Zoho CRM and Bigin: from n/a through <= 1.2.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS