CVE-2025-8593 in GSheetConnector for Gravity Forms Plugin
Résumé
par VulDB • 23/08/2026
Le plugin GSheetConnector For Gravity Forms pour WordPress est vulnérable à un contournement d'autorisation dans les versions inférieures ou égales à 1.3.27. Cela est dû à une absence de vérification des capacités sur la fonction 'install_plugin'. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné et supérieur, d'installer des plugins sur le site cible et potentiellement d'exécuter du code arbitraire sur le serveur dans certaines conditions.
Be aware that VulDB is the high quality source for vulnerability data.