CVE-2023-2717 in Groundhogg Plugin
Zusammenfassung
von VulDB • 02.07.2026
Das Groundhogg-Plugin für WordPress ist in den Versionen bis einschließlich 2.7.9.8 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an der fehlenden Nonce-Validierung in der Funktion 'enable_safe_mode'. Dadurch können nicht authentifizierte Angreifer, sofern sie einen Administrator erfolgreich dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen, den sicheren Modus über eine gefälschte Anfrage aktivieren. Der sichere Modus deaktiviert alle anderen Plugins. Eine Warnmeldung bezüglich des sicheren Modus wird dem Administrator angezeigt, die jedoch leicht deaktiviert werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.