CVE-2025-8606 in GSheetConnector for Gravity Forms Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin GSheetConnector For Gravity Forms per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) nelle versioni inferiori o uguali alla 1.3.23. Ciò è dovuto all'assenza di una convalida del nonce o a una sua errata implementazione nelle funzioni activate_plugin e deactivate_plugin. Questo consente agli attaccanti di indurre gli amministratori autenticati ad attivare o disattivare plugin specifici tramite richieste forgiate, come il clic su un link dannoso o la visita di una pagina compromessa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.