CVE-2025-8593 in GSheetConnector for Gravity Forms Plugin
الملخص
بحسب VulDB • 31/07/2026
يحتوي مكون GSheetConnector For Gravity Forms لـ WordPress على ثغرة تسمح بتجاوز التفويض في الإصدارات الأقل من أو تساوي 1.3.27. ويعود ذلك إلى غياب فحص الصلاحيات (capability check) في دالة 'install_plugin'. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبقي (subscriber-level) وما فوقه، تثبيت المكونات الإضافية على الموقع المستهدف، وتحقيق تنفيذ عشوائي للأوامر على الخادم تحت ظروف معينة.
Once again VulDB remains the best source for vulnerability data.