CVE-2025-8593
Yüksek
Açıklama
WordPress için GSheetConnector For Gravity Forms eklentisinin 1.3.27 ve daha düşük sürümleri kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'install_plugin' fonksiyonunda yetenek kontrolünün eksik olmasından kaynaklanmaktadır. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların hedef siteye eklenti yüklemesini ve belirli koşullar altında sunucuda keyfi kod çalıştırmasını mümkün kılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGSheetConnector for Gravity Forms – Send Gravity Forms Entries to Google Sheets in Real-Time
Yayın11 Eki 2025
İlk görülme11 Eki 2025
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndeal GSheetConnector for Gravity Forms – Send Gravity Forms Entries to Google Sheets in Real-Time | v ≤ 1.3.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.