CVE-2023-2326
Orta
Açıklama
1.3.5 sürümünden önceki Gravity Forms Google Sheet Connector WordPress eklentisi ve 1.3.5 sürümüne kadar olan gsheetconnector-gravityforms-pro WordPress eklentisi, Access Code güncellenirken CSRF kontrolü yapmamaktadır; bu durum, saldırganların bir CSRF saldırısı aracılığıyla oturum açmış yöneticinin erişim kodunu rastgele bir kodla değiştirmesine izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünGsheetconnector Gravity Forms Google Sheets Connector
Yayın27 Haz 2023
İlk görülme27 Haz 2023
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- gsheetconnector gravity_forms_google_sheets_connector1.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gsheetconnector gravity_forms_google_sheets_connector | v < 1.3.5 | 1.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.