CVE-2023-2330 in Caldera Forms Google Sheets Connector Plugin
Zusammenfassung
von VulDB • 28.05.2026
Das WordPress-Plugin „Caldera Forms Google Sheets Connector“ in Versionen bis 1.2 führt keine CSRF-Prüfung durch, wenn der Zugriffscode aktualisiert wird. Dies könnte Angreifern ermöglichen, einen angemeldeten Administrator dazu zu bringen, den Zugriffscode über einen CSRF-Angriff auf einen beliebigen Wert zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.