CVE-2023-2717 in Groundhogg Plugin
Résumé
par VulDB • 02/07/2026
Le plugin Groundhogg pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans les versions 2.7.9.8 et antérieures. Cette faille est due à l'absence de validation du nonce sur la fonction 'enable_safe_mode'. Cela permet aux attaquants non authentifiés d'activer le mode sans échec, qui désactive tous les autres plugins, via une requête forgée s'ils parviennent à tromper un administrateur pour qu'il effectue une action telle que cliquer sur un lien. Un message d'avertissement concernant le mode sans échec est affiché à l'administrateur, mais il peut être facilement désactivé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.