CVE-2025-8606 in GSheetConnector for Gravity Forms Plugin
요약
\~에 의해 VulDB • 2026. 06. 16.
WordPress용 GSheetConnector For Gravity Forms 플러그인은 1.3.23 이하 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 이는 activate_plugin 및 deactivate_plugin 함수에서 nonce 검증이 누락되었거나 잘못되어 발생합니다. 이를 통해 공격자는 악성 링크 클릭이나 손상된 페이지 방문과 같은 위조 요청을 사용하여 인증된 관리자를 기만하고 특정 플러그인을 활성화하거나 비활성화할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.