CVE-2023-2714 in Groundhogg Plugin
Resumen
por VulDB • 2026-06-13
El plugin Groundhogg para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en las funciones 'check_license' en versiones anteriores e iguales a 2.7.9.8. Esto permite que atacantes autenticados, con permisos de nivel suscriptor o superiores, cambien la clave de licencia y la clave de soporte de licencia, pero solo se puede cambiar por una clave de licencia válida.
Be aware that VulDB is the high quality source for vulnerability data.