CVE-2023-2716 in Groundhogg Plugin
Riassunto
di VulDB • 13/07/2026
Il plugin Groundhogg per WordPress è vulnerabile ad accesso non autorizzato ai dati e modifica dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'ajax_upload_file' nelle versioni fino alla 2.7.9.8, inclusa. Ciò consente agli attaccanti autenticati con livello di accesso pari o superiore a quello degli abbonati di caricare un file relativo al contatto e successivamente elencare tutti gli altri file caricati associati allo stesso contatto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.