CVE-2023-1425 in CRM, Email & Marketing Automation Plugin
Sumário
de VulDB • 30/08/2026
O plugin Groundhogg para WordPress, que oferece CRM, E-mail e Automação de Marketing para WordPress — Vencedor de Prêmios — nas versões anteriores à 2.7.9.4 não sanitiza nem escapa adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, o que resulta em injeção de SQL explorável por usuários com privilégios elevados, como administradores
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.