Gravity Forms plugin leak hashed passwords

高 7.5CVE-2020-13764 · GHSA-m983-q76g-cwpq · 02/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13764 は wp-premium/gravityforms, gravityforms (rocketgenius) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.9% より高い）。
対処：2.4.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wp-premium/gravityforms Packagist	`< 2.4.9`	`2.4.9`
gravityforms rocketgenius	`< 2.4.9`	`2.4.9`

概要

common.php in the Gravity Forms plugin before 2.4.9 for WordPress can leak hashed passwords because user_pass is not considered a special case for a $current_user->get($property) call.

NVD の説明

common.php in the Gravity Forms plugin before 2.4.9 for WordPress can leak hashed passwords because user_pass is not considered a special case for a $current_user->get($property) call.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-13764 · ADVISORY
docs.gravityforms.com/gravityforms-change-log · WEB
wp-premium/gravityforms · PACKAGE
wp-premium/gravityforms · WEB
docs.gravityforms.com/gravityforms-change-log · Vendor Advisory

wp-premium/gravityforms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

wp-premium/gravityforms

Packagist

< 2.4.9

2.4.9

gravityforms

rocketgenius