CVE-2025-8606

المكوّن الإضافي GSheetConnector For Gravity Forms لـ WordPress، الإصدارات الأقدم من 1.3.24

البرنامج معرض لخطر التزوير بين المواقع (CSRF) بسبب التحقق غير الكافي من صحة الرقم العشوائي (nonce) في الدالتين activate plugin وdeactivate plugin. وهذا يتيح للمهاجمين إمكانية حث المسؤولين المصادق عليهم على تنشيط أو تعطيل المكونات الإضافية من خلال طلب مزور، مثل رابط ضار أو صفحة ويب مخترقة.

قم بالتحديث إلى الإصدار 1.3.24 أو أحدث.