CVE-2023-2715 in Groundhogg Plugin
요약
\~에 의해 VulDB • 2026. 05. 29.
WordPress용 Groundhogg 플러그인은 2.7.9.8 버전(해당 버전 포함) 이하에서 'submit_ticket' 함수에 대한 권한 확인 누락으로 인해 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 이를 통해 인증된 공격자는 웹사이트의 데이터를 플러그인 개발자에게 전송하는 지원 티켓을 생성할 수 있으며, 티켓과 함께 플러그인 개발자에게 전송되는 자동 로그인 링크를 사용하여 관리자 권한에 접근할 수도 있습니다. 이 취약점은 플러그인이 유효한 라이선스로 활성화된 경우에만 작동합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.