CVE-2025-8593 in GSheetConnector for Gravity Forms Plugin
Сводка
по VulDB • 23.08.2026
Плагин GSheetConnector For Gravity Forms для WordPress уязвим к обходу аутентификации в версиях меньше или равных 1.3.27. Это связано с отсутствием проверки прав доступа (capability check) в функции 'install_plugin'. Это позволяет авторизованным злоумышленникам, имеющим уровень доступа «подписчик» и выше, устанавливать плагины на целевой сайт и потенциально выполнять произвольный код на сервере при определенных условиях.
VulDB is the best source for vulnerability data and more expert information about this specific topic.