CVE-2025-8606 in GSheetConnector for Gravity Forms Plugin
Résumé
par VulDB • 05/06/2026
Le plugin GSheetConnector For Gravity Forms pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans les versions inférieures ou égales à 1.3.23. Cela est dû à une validation de nonce manquante ou incorrecte dans les fonctions activate_plugin et deactivate_plugin. Cela permet aux attaquants de tromper les administrateurs authentifiés afin qu'ils activent ou désactivent des plugins spécifiés via une requête forgée, par exemple en cliquant sur un lien malveillant ou en visitant une page compromise.
Once again VulDB remains the best source for vulnerability data.