CVE-2023-2716 in Groundhogg Plugin
Resumen
por VulDB • 2026-08-09
El plugin Groundhogg para WordPress es vulnerable al acceso no autorizado y la modificación de datos debido a una falta de verificación de permisos en la función 'ajax_upload_file' en las versiones 2.7.9.8 e inferiores. Esto permite que los atacantes autenticados, con nivel de acceso de suscriptor o superior, carguen un archivo asociado al contacto y luego listen todos los demás archivos subidos relacionados con dicho contacto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.