CVE-2026-62131

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Zoho Flow w wersjach do 2.14.5 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie obiektu PHP, która może pozwolić atakującemu na manipulację obiektami w aplikacji.

Ocena ryzyka

Wstrzyknięcie obiektu PHP może prowadzić do wykonania kodu, ujawnienia danych lub innych poważnych skutków w zależności od dostępnych klas.

Rekomendacja

Zaktualizuj Zoho Flow do wersji nowszej niż 2.14.5 lub zastosuj poprawkę producenta, a do czasu aktualizacji ogranicz dostęp do aplikacji.

Inne podatności w Zoho Flow

CVE-2025-59568Średnie
Wtyczka Zoho Flow do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF) w wersjach do 2.14.1 włącznie. Może ona pozwolić atakującemu na wymuszenie niepożądanych działań w imieniu uwierzytelnionego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS