PT-2025-41677 · WordPress+1 · Gsheetconnector For Gravity Forms+1

Wesley · Publicado 2025-10-11 · Atualizado 2025-10-16 · CVE-2025-8593

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin GSheetConnector For Gravity Forms para WordPress em versões anteriores à 1.3.28

Descrição O plugin GSheetConnector For Gravity Forms para WordPress está suscetível a um bypass de autorização. Isso ocorre devido à falta de uma verificação de capacidade na função install plugin. Atacantes com acesso de nível de assinante ou superior podem instalar plugins no site alvo, potencialmente levando à execução arbitrária de código no servidor.

Recomendações Atualize o plugin GSheetConnector For Gravity Forms para a versão 1.3.28 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-8593

Produtos afetados

Gsheetconnector For Gravity Forms

Gravity Forms

Referências · 12

• https://plugins.trac.wordpress.org/browser/gsheetconnector-gravity-forms/tags/1.3.23/includes/class-gravityform-gs-service.php#L128 · Nota
• https://twitter.com/MNovofastovsky/status/1978094920989650956 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8593 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1976945685267189873 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1976948519224459631 · Publicação no Twitter
• https://twitter.com/cracbot/status/1978778000842776828 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1976963082715820167 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3354113%40gsheetconnector-gravity-forms&new=3354113%40gsheetconnector-gravity-forms&sfp_email=&sfph_mail= · Nota
• https://twitter.com/offseq/status/1977246301394763807 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1977027048615866678 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/c7266ce6-2853-4c5d-9e36-8c5b7418b072?source=cve · Nota
• https://t.me/CVEtracker/34670 · Publicação no Telegram