CVE-2023-2736 in Groundhogg Plugin
सारांश
द्वारा VulDB • 01/07/2026
WordPress के लिए Groundhogg प्लगइन संस्करण 2.7.9.8 सहित, उससे पहले वाले सभी संस्करणों में Cross-Site Request Forgery (CSRF) के प्रति कमजोर है। यह 'ajax_edit_contact' फ़ंक्शन में गैर-मौजूद नॉन्स सत्यापन की वजह से होता है। इसकी वजह से प्रमाणीकृत आक्रमणकर्ता शॉर्टकोड के माध्यम से ऑटो लॉगिन लिंक प्राप्त कर सकते हैं और फिर एक झूठे अनुरोध (forged request) द्वारा सत्यापित उपयोगकर्ता की विशेषताओं को बढ़ावा दे सकते हैं, बशर्ते वे साइट प्रशासक को किसी क्रिया जैसे कि लिंक पर क्लिक करने के लिए धोखा दे सकें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.