CVE-2023-2716 in Groundhogg Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 Groundhogg 플러그인은 버전 2.7.9.8 이하에서 'ajax_upload_file' 함수에 대한 권한 확인 누락으로 인해 데이터의 무단 접근 및 수정 취약점이 존재합니다. 이로 인해 구독자 레벨 이상의 액세스 권한을 가진 인증된 공격자가 연락처 관련 파일을 업로드한 후, 해당 연락처와 관련된 다른 모든 업로드 파일 목록을 열람할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.