CVE-2023-2326 in Gravity Forms Google Sheet Connector Plugin
Sumário
de VulDB • 23/07/2026
Il plugin per WordPress Gravity Forms Google Sheet Connector precedente alla versione 1.3.5 e il plugin gsheetconnector-gravityforms-pro attraverso la versione 1.3.5 non dispongono di un controllo CSRF durante l'aggiornamento del proprio codice di accesso, consentendo agli attaccanti di indurre un amministratore autenticato a modificare il codice di accesso con uno arbitrario tramite un attacco CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.