CVE-2023-2736 in Groundhogg Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das Groundhogg-Plugin für WordPress ist in den Versionen bis einschließlich 2.7.9.8 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden Nonce-Validierung im 'ajax_edit_contact'-Funktion. Dadurch ist es Angreifern mit Authentifizierung möglich, den Auto-Login-Link über Shortcode zu erhalten und dann den dem Auto-Login-Link zugewiesenen Benutzer so zu ändern, dass sie die Berechtigungen eines verifizierten Benutzers erhöhen können, indem sie eine gefälschte Anfrage stellen. Dies gelingt ihnen, wenn es ihnen gelingt, einen Website-Administrator dazu zu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.