CVE-2023-2736 in Groundhogg Plugin
要約
〜によって VulDB • 2026年07月01日
WordPress用プラグイン「Groundhogg」のバージョン2.7.9.8以前には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは 'ajax_edit_contact' 関数で nonce バリデーションが欠落していることが原因です。これにより、認証済み攻撃者はショートコードを通じて自動ログインリンクを受け取り、その自動ログインリンクに割り当てられたユーザーを改ざんすることで、偽造されたリクエスト（例えば、サイト管理者をクリックさせるなどのアクションを実行するように仕向けること）によって検証済みのユーザー権限を昇格させることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.