CVE-2023-2326 in Gravity Forms Google Sheet Connector Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das Gravity Forms Google Sheet Connector-WordPress-Plugin vor Version 1.3.5 sowie das gsheetconnector-gravityforms-pro-WordPress-Plugin bis einschließlich Version 1.3.5 führen keine CSRF-Prüfung (Cross-Site Request Forgery) durch, wenn der Zugriffscode aktualisiert wird. Dies könnte Angreifern ermöglichen, einen angemeldeten Administrator dazu zu bringen, den Zugriffscode über eine CSRF-Angriff auf einen beliebigen Wert zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.