CVE-2023-2714 in Groundhogg Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 Groundhogg 플러그인은 버전 2.7.9.8 이하에서 'check_license' 함수에 대한 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 있습니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 라이선스 키 및 지원 라이선스 키를 변경할 수 있지만, 유효한 라이선스 키로만 변경 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.