CVE-2024-6590

TRUNG BÌNH 4.3CVE-2024-6590 · Công bố 25/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-6590 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng spreadsheet integration (javmah).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 24.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
spreadsheet integration javmah	`≤ 3.7.9`	Chưa có bản vá

Mô tả

The Spreadsheet Integration – Automate Google Sheets With WordPress, WooCommerce & Most Popular Form Plugins. Also, Display Google sheet as a Table. plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on several functions in all versions up to, and including, 3.8.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to edit post status, edit Google sheet integrations, and create Google sheet integrations.

Tham khảo

plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
plugins.trac.wordpress.org/browser/wpgsi/trunk/admin/class-wpgsi-admin.php · Product
wordfence.com/threat-intel/vulnerabilities/id/d35ff2cc-9af2-4b72-bc49-e205275daa4d · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2024-6590 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng spreadsheet integration (javmah).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 24.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

spreadsheet integration

javmah

≤ 3.7.9

Chưa có bản vá

Mô tả