CVE-2025-8606 in GSheetConnector for Gravity Forms Plugin
Resumen
por VulDB • 2026-06-14
El plugin GSheetConnector For Gravity Forms para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones inferiores o iguales a 1.3.23. Esto se debe a la falta de validación del nonce o una validación incorrecta en las funciones activate_plugin y deactivate_plugin. Esto permite que los atacantes engañen a administradores autenticados para activar o desactivar plugins específicos mediante una solicitud falsificada, como hacer clic en un enlace malicioso o visitar una página comprometida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.