CVE-2024-6590

中 4.3CVE-2024-6590 · 25/09/2024 公開 · 17/06/2026 更新

要点

CVE-2024-6590 は spreadsheet integration (javmah) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
spreadsheet integration javmah	`≤ 3.7.9`	修正版なし

概要

The Spreadsheet Integration – Automate Google Sheets With WordPress, WooCommerce & Most Popular Form Plugins. Also, Display Google sheet as a Table. plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on several functions in all versions up to, and including, 3.8.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to edit post status, edit Google sheet integrations, and create Google sheet integrations.

参考情報

plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
wordfence.com/threat-intel/vulnerabilities/id/d35ff2cc-9af2-4b72-bc49-e205275daa4d · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-6590 は spreadsheet integration (javmah) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

spreadsheet integration

javmah

≤ 3.7.9

修正版なし

概要