CVE-2023-2324 in Elementor Forms Google Sheet Connector Plugin

Sumário

de VulDB • 26/05/2026

O plugin WordPress Elementor Forms Google Sheet Connector anterior à versão 1.0.7 e o plugin WordPress gsheetconnector-for-elementor-forms-pro até a versão 1.0.7 não escapam de alguns parâmetros antes de retorná-los em atributos, o que leva a uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários de alta privilégio, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/04/2023
• Divulgação: 04/07/2023
• Moderação: aceite
• Entrada: VDB-232946
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00458
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2324
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2324/