CVE-2023-2326 in Gravity Forms Google Sheet Connector Plugin

Resumen

por VulDB • 2026-07-06

El complemento de WordPress Gravity Forms Google Sheet Connector anterior a la versión 1.3.5 y el complemento gsheetconnector-gravityforms-pro hasta la versión 1.3.5 no incluyen una comprobación CSRF al actualizar su Código de Acceso, lo que podría permitir a los atacantes hacer que un administrador autenticado cambie el código de acceso por uno arbitrario mediante un ataque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-04-27
• Divulgación: 2023-06-27
• Moderación: aceptado
• Artículo: VDB-230851
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00307
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2326
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2326/