CVE-2025-67587

ŚrednieCVSS 4.7

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność otwartego przekierowania w wtyczce WP Gravity Forms FreshDesk (do wersji 1.3.5) umożliwia ataki phishingowe poprzez przekierowanie użytkowników na zaufane strony.

Ocena ryzyka

Użytkownicy mogą zostać przekierowani na złośliwe strony, co zwiększa ryzyko kradzieży danych uwierzytelniających.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji i rozważ dodanie walidacji URL-i wychodzących.

Inne podatności w WP Gravity Forms FreshDesk Plugin

CVE-2025-60089Krytyczne
Podatność na deserializację niezaufanych danych w WP Gravity Forms FreshDesk Plugin umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 1.3.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in CRM Perks WP Gravity Forms FreshDesk Plugin gf-freshdesk allows Phishing.This issue affects WP Gravity Forms FreshDesk Plugin: from n/a through <= 1.3.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS