CVE-2023-2715 in Groundhogg Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Groundhogg per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica dei permessi (capability check) nella funzione 'submit_ticket' nelle versioni fino alla 2.7.9.8 inclusa. Ciò consente agli attaccanti autenticati di creare un ticket di supporto che invia i dati del sito web allo sviluppatore del plugin. È inoltre possibile creare un accesso amministrativo tramite un link di accesso automatico che viene inviato insieme al ticket allo sviluppatore del plugin. La vulnerabilità è sfruttabile solo se il plugin è attivato con una licenza valida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.