PT-2025-41677 · WordPress+1 · Gsheetconnector For Gravity Forms+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي GSheetConnector For Gravity Forms لـ WordPress في الإصدارات الأقدم من 1.3.28
الوصف
المكوّن الإضافي GSheetConnector For Gravity Forms لـ WordPress معرض لثغرة تسمح بتجاوز التفويض. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات في الدالة
install plugin. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى المشترك أو أعلى تثبيت المكونات الإضافية على الموقع المستهدف، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية على الخادم.التوصيات
قم بتحديث المكون الإضافي GSheetConnector For Gravity Forms إلى الإصدار 1.3.28 أو أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gsheetconnector For Gravity Forms
Gravity Forms