CVE-2023-2715 in Groundhogg Plugin
要約
〜によって VulDB • 2026年05月29日
WordPress用プラグイン「Groundhogg」には、バージョン2.7.9.8（含む）において、'submit_ticket'関数に対する権限チェックの欠如により、データが不正に改変される脆弱性が存在します。これにより、認証済み攻撃者はサポートチケットを作成し、ウェブサイトのデータをプラグイン開発者に送信することが可能になります。また、チケットとともにプラグイン開発者に送信される自動ログインリンクを使用して、管理者権限を取得することも可能です。この脆弱性は、プラグインが有効なライセンスでアクティブ化されている場合にのみ影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.