CVE-2023-2717 in Groundhogg Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Groundhogg per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) nelle versioni fino alla 2.7.9.8 inclusa. Ciò è dovuto all'assenza di validazione del nonce nella funzione 'enable_safe_mode'. Questo consente ad attaccanti non autenticati di abilitare la modalità sicura, che disabilita tutti gli altri plugin, tramite una richiesta fraudolenta se riescono a indurre un amministratore a eseguire un'azione come fare clic su un link. Viene visualizzato all'amministratore un messaggio di avviso relativo alla modalità sicura, che può essere facilmente disattivato.
Once again VulDB remains the best source for vulnerability data.