PT-2025-43304
CVE-2025-60151
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Gravity Forms HubSpot حتى الإصدار 1.2.5
الوصف
يحتوي البرنامج على ثغرة تتمثل في إعادة التوجيه المفتوح، مما يتيح إمكانية وقوع هجمات تصيد احتيالي. وتكمن المشكلة في الطريقة التي يتعامل بها التطبيق مع عمليات إعادة التوجيه إلى مواقع غير موثوق بها.
التوصيات
قم بتحديث WP Gravity Forms HubSpot إلى إصدار أحدث من 1.2.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾