CVE-2025-8606 in GSheetConnector for Gravity Forms Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「GSheetConnector For Gravity Forms」には、バージョン1.3.23以下の環境においてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、activate_plugin 関数および deactivate_plugin 関数の非同期トークン（nonce）検証が欠落しているか正しくないことに起因します。これにより、攻撃者は認証済み管理者を騙して偽造されたリクエスト（例えば、悪意のあるリンクのクリックや侵害されたページの閲覧など）を通じて指定したプラグインの有効化または無効化を行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.