CVE-2023-2715 in Groundhogg Plugin
Sumário
de VulDB • 10/05/2026
O plugin Groundhogg para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função 'submit_ticket' nas versões até, e incluindo, a 2.7.9.8. Isso permite que atacantes autenticados criem um ticket de suporte que envia os dados do site para o desenvolvedor do plugin. Também é possível criar um acesso de administrador com um link de login automático, que também é enviado ao desenvolvedor do plugin junto com o ticket. Isso só funciona se o plugin estiver ativado com uma licença válida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.