PT-2025-41678 · WordPress · Gsheetconnector For Gravity Forms

Wesley · Publicado 2025-10-11 · Atualizado 2025-10-11 · CVE-2025-8606

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin GSheetConnector For Gravity Forms para WordPress versões anteriores à 1.3.24

Descrição O software é suscetível a Falsificação de Solicitação Entre Sites (CSRF) devido à validação inadequada de nonce nas funções activate plugin e deactivate plugin. Isso permite que atacantes potencialmente induzam administradores autenticados a ativar ou desativar plugins por meio de uma solicitação forjada, como um link malicioso ou página web comprometida.

Recomendações Atualize para a versão 1.3.24 ou posterior.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-8606

Produtos afetados

Gsheetconnector For Gravity Forms

Referências · 8

• https://wordfence.com/threat-intel/vulnerabilities/id/d5c48de7-20f6-408e-b4fb-f3d5d7ab272f?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/gsheetconnector-gravity-forms/tags/1.3.23/includes/class-gravityform-gs-service.php#L154 · Nota
• https://t.me/CVEtracker/34671 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3339653 · Nota
• https://twitter.com/VulmonFeeds/status/1977021928922640818 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8606 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976948517433491614 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/gsheetconnector-gravity-forms/tags/1.3.23/includes/class-gravityform-gs-service.php#L39 · Nota