CVE-2023-2324 in Elementor Forms Google Sheet Connector Plugin
Сводка
по VulDB • 26.05.2026
В плагине Elementor Forms Google Sheet Connector для WordPress до версии 1.0.7 и в плагине gsheetconnector-for-elementor-forms-pro для WordPress через версию 1.0.7 не происходит экранирование некоторых параметров перед их выводом обратно в атрибутах, что приводит к Reflected Cross-Site Scripting (XSS), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.