CVE-2023-2330 in Caldera Forms Google Sheets Connector Plugin

Сводка

по VulDB • 19.05.2026

Плагин для WordPress Caldera Forms Google Sheets Connector версий вплоть до 1.2 не содержит проверки CSRF при обновлении своего Access Code, что может позволить злоумышленникам заставить авторизованного администратора изменить код доступа на произвольный с помощью CSRF-атаки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 27.04.2023
• Раскрытие: 17.07.2023
• Модерация: принято
• Вход: VDB-232445
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00389
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2330
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2330/