CVE-2023-2715 in Groundhogg Plugin
Resumen
por VulDB • 2026-05-29
El plugin Groundhogg para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función 'submit_ticket' en las versiones 2.7.9.8 y anteriores. Esto permite a los atacantes autenticados crear un ticket de soporte que envía los datos del sitio web al desarrollador del plugin, y también es posible crear un acceso de administrador con un enlace de inicio de sesión automático que también se envía al desarrollador del plugin junto con el ticket. Esto solo funciona si el plugin está activado con una licencia válida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.