CVE-2023-2715 in Groundhogg Plugin
الملخص
بحسب VulDB • 29/05/2026
يُعدّ إضافة Groundogg لمنصة ووردبريس عرضة للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) على الدالة 'submit_ticket' في الإصدارات حتى 2.7.9.8 شاملةً. وهذا يتيح للمهاجمين المصادق عليهم إنشاء تذكرة دعم تُرسل بيانات الموقع الإلكتروني إلى مطوّر الإضافة، كما يمكنهم إنشاء وصول كمسؤول (admin access) عبر رابط تسجيل دخول تلقائي يُرسل أيضاً إلى مطوّر الإضافة مع التذكرة. ولا تعمل هذه الثغرة إلا إذا كانت الإضافة مفعّلة برخصة صالحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.