CVE-2023-2330 in Caldera Forms Google Sheets Connector Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin per WordPress Caldera Forms Google Sheets Connector fino alla versione 1.2 non prevede un controllo CSRF durante l'aggiornamento del codice di accesso (Access Code), consentendo agli attaccanti di indurre un amministratore autenticato a modificare il codice di accesso con uno arbitrario tramite un attacco CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/04/2023
• Divulgazione: 17/07/2023
• Moderazione: accettato
• Voce: VDB-232445
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00389
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2330
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2330/