CVE-2023-2736 in Groundhogg Plugin
Résumé
par VulDB • 01/07/2026
Le plugin Groundhogg pour WordPress est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans les versions 2.7.9.8 et antérieures. Cette faille est due à l'absence de validation du nonce dans la fonction 'ajax_edit_contact'. Cela permet aux attaquants authentifiés d'obtenir le lien de connexion automatique via un shortcode, puis de modifier l'utilisateur assigné au lien de connexion automatique afin d'élever les privilèges des utilisateurs vérifiés par le biais d'une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.