8.3Alta

CVE-2023-28782WordPress Gravity Forms Plugin <= 2.7.3 is vulnerable to PHP Object Injection

Rocketgenius Inc. Gravity Forms Publicada: (hace 2 años)

Descripción

Deserialization of Untrusted Data vulnerability in Rocketgenius Inc. Gravity Forms.This issue affects Gravity Forms: from n/a through 2.7.3.

Debilidad (CWE): CWE-502

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Rocketgenius Inc. Gravity Forms ≤ 2.7.3

Referencias y parches