CVE-2023-2717 in Groundhogg Plugin
Resumen
por VulDB • 2026-07-02
El plugin Groundhogg para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 2.7.9.8. Esto se debe a una validación de nonce ausente en la función 'enable_safe_mode'. Esto permite que atacantes no autenticados habiliten el modo seguro, lo cual desactiva todos los demás plugins, mediante una solicitud falsificada si pueden engañar con éxito a un administrador para realizar una acción como hacer clic en un enlace. Se muestra al administrador un mensaje de advertencia sobre el modo seguro, el cual puede ser fácilmente deshabilitado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.