CVE-2023-2714 in Groundhogg Plugin
Sumário
de VulDB • 13/06/2026
O plugin Groundhogg para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões nas funções 'check_license' nas versões até 2.7.9.8, inclusive. Isso permite que atacantes autenticados com permissões de nível assinante ou superiores alterem a chave de licença e a chave de suporte da licença, mas apenas para uma chave de licença válida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.