CVE-2023-2717 in Groundhogg Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي إضافة Groundogg لمنصة ووردبريس على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 2.7.9.8 شاملةً هذه النسخة. وتعود الثغرة إلى عدم وجود تحقق من صحة الـ nonce في دالة 'enable_safe_mode'. وهذا يتيح للمهاجمين غير المصادق عليهم تفعيل الوضع الآمن، الذي يعطل جميع الإضافات الأخرى، عبر طلب مزيف إذا تمكنوا من خداع مسؤول النظام لتنفيذ إجراء مثل النقر على رابط. يتم عرض رسالة تحذير حول الوضع الآمن للمسؤول، ويمكن تعطيلها بسهولة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.